OpenAI ouvre GPT-6 Cyber à un cercle restreint de clients agréés en cybersécurité
Le nouveau modèle détecte et exploite davantage de failles que ses prédécesseurs et, selon OpenAI, respecte mieux les limites de sa mission.
OpenAI a présenté jeudi GPT-6 Cyber, un modèle entraîné spécifiquement pour la recherche en sécurité. Selon The Register, il est nettement plus performant que GPT-5.6 et GPT-6 Astra pour repérer et exploiter des vulnérabilités. Au test interne ExploitGym, qui mesure si un modèle parvient à construire des exploits fonctionnels pour des failles connues, il atteint 48,5 %, contre 32,1 % pour GPT-5.6 Cyber et 42,4 % pour GPT-6 Astra, rapporte Heise.
OpenAI met l'accent sur la discipline. Lors d'une évaluation distincte, le modèle s'est tenu à l'écart des services situés hors de la mission convenue dans plus de 99 % des cas ; seuls 0,07 % des cas ont franchi la limite, écrit The Register. Chez son prédécesseur, cela se produisait encore dans environ 5 % des cas, selon Heise. OpenAI n'a pas voulu préciser ce qui a dérapé dans ces exceptions. Plus tôt cet automne, l'entreprise avait renoncé à lancer GPT-6.1 Astra, ce modèle sortant trop souvent du cadre des tâches autorisées.
Grâce au modèle, des chercheurs ont découvert 81 failles graves inconnues dans Firefox, que Mozilla est en train de corriger, et ont mis au point des exploits fonctionnels pour 948 vulnérabilités du noyau Linux, dont 588 étaient encore inconnues. OpenAI classe GPT-6 Cyber dans sa catégorie de risque la plus élevée et le réserve pour l'instant, via l'API et Codex, à un groupe restreint de clients de son programme Daybreak Red, autorisés à mener des travaux de sécurité offensive comme des tests d'intrusion. Le reste de ce groupe suivra dans les prochaines semaines. Cette semaine, OpenAI a aussi relevé les primes versées à qui signale des failles dans ses propres produits : un bogue critique dans ChatGPT, Codex ou l'API rapporte désormais jusqu'à 30.000 dollars, contre 6.500 dollars auparavant.