OpenAI a présenté le 5 novembre GPT-6 Cyber, une version de son modèle GPT-6 Astra entièrement dédiée à la recherche en cybersécurité. En quelques semaines de tests, cette intelligence artificielle a permis de détecter des dizaines de vulnérabilités critiques dans des logiciels utilisés par des centaines de millions de personnes, dont le navigateur Firefox. De quoi relancer le débat sur le rôle grandissant de l’IA dans la défense informatique, mais aussi dans l’attaque.
Des failles critiques trouvées par une IA
Selon OpenAI, GPT-6 Cyber a permis d’identifier 81 vulnérabilités jusqu’alors inconnues dans Firefox, classées à haute sévérité par Mozilla, ainsi qu’une trentaine de failles déjà connues mais dont la gravité avait été sous-estimée. L’éditeur du navigateur a depuis publié des correctifs pour la majorité d’entre elles. Sur le noyau Linux, une chaîne d’agents pilotée par ce modèle a permis de reproduire plus de 1 700 vulnérabilités et de développer 948 exploits fonctionnels d’élévation de privilèges, dans un cadre de recherche strictement contrôlé.
Ces résultats illustrent une tendance de fond : les grands modèles de langage sont de plus en plus capables d’analyser du code en profondeur, de reproduire des dysfonctionnements et de construire des preuves de concept pour vérifier qu’une faille est réellement exploitable, un travail qui demandait jusqu’ici des équipes entières de chercheurs spécialisés.
Un accès volontairement restreint
Consciente du potentiel de ce type d’outil entre de mauvaises mains, OpenAI a classé GPT-6 Cyber au niveau « Critique » de son cadre de préparation, une première pour un modèle de sa gamme Cyber. L’accès n’est pas ouvert au grand public : il est réservé à un nombre restreint de clients vérifiés dans le cadre du programme « Daybreak Red », avec des exigences de sécurité renforcées comme l’authentification à plusieurs facteurs et le filtrage des adresses IP autorisées. Des entreprises comme Mozilla, Cisco ou Palo Alto Networks font partie des équipes ayant pu s’appuyer sur le modèle avant son annonce publique.
Lorsqu’il est utilisé sans consignes de cadrage, le modèle reste dans le périmètre autorisé dans 99,93 % des cas, contre 94,49 % pour la génération précédente. Avec des consignes de déploiement adaptées, OpenAI affirme atteindre 100 % de respect du cadre fixé.
Pourquoi cela concerne aussi le grand public
Pour un internaute, l’enjeu n’est pas directement visible mais bien réel : chaque faille corrigée grâce à ce type d’outil réduit le risque qu’un pirate l’exploite avant un éditeur comme Mozilla. C’est aussi un signal fort envoyé au secteur : la recherche de failles, longtemps réservée à des experts pointus, devient accessible à des agents d’IA capables de travailler à grande échelle. De quoi accélérer la correction des failles, mais aussi, si de tels outils venaient à fuiter ou à être copiés sans les mêmes garde-fous, en démultiplier les usages malveillants.
Pour aller plus loin sur les sujets voisins, lire notamment notre article sur l’appel de Sam Altman et Dario Amodei à des règles internationales sur l’IA, ou notre guide pour choisir un antivirus vraiment efficace. Le sujet rejoint aussi les avancées en informatique quantique sur le cloud, autre terrain où l’IA et le calcul de pointe se rencontrent.
Retrouvez davantage d’actualités dans notre rubrique Tech / Net et nos dossiers Science.
Questions fréquentes
GPT-6 Cyber est-il accessible au grand public ?
Non. Il est réservé à un nombre restreint de clients vérifiés du programme « Daybreak Red » d’OpenAI, avec des exigences de sécurité renforcées comme l’authentification multifacteur.
Les failles trouvées dans Firefox sont-elles corrigées ?
Mozilla a publié des correctifs pour la majorité des 81 vulnérabilités à haute sévérité identifiées grâce à GPT-6 Cyber.
Pourquoi OpenAI classe-t-il ce modèle comme « critique » ?
Parce que ses capacités à trouver et exploiter des failles logicielles pourraient, en de mauvaises mains, servir à des attaques informatiques à grande échelle : c’est la première fois qu’un modèle de la gamme Cyber reçoit ce niveau de classification.
Sources
- OpenAI — Introducing GPT-6 Cyber
- Le Monde Informatique — OpenAI dévoile GPT-6 Cyber
- The Register — OpenAI releases GPT-6 Cyber
Cet article a été rédigé avec l’aide d’une intelligence artificielle. Politique éditoriale
