OpenAI présente GPT-6 Cyber pour la détection des vulnérabilités

OpenAI a présenté GPT-6 Cyber, un modèle de cybersécurité entraîné à trouver et valider les vulnérabilités exploitables tout en restant dans le périmètre défini par les chercheurs.

Performance aux benchmarks

Sur ExploitGym, qui teste la capacité des modèles à exploiter une vulnérabilité spécifiée, GPT-6 Cyber obtient 48,5 %, en hausse par rapport aux 32,1 % de GPT-5.6 Cyber. Le modèle a également atteint un rappel de 40,3 % des vulnérabilités dans une nouvelle évaluation pour les tests de pénétration web offensifs, comparé aux 32,0 % de GPT-6 Astra.

Alignement et périmètre

Dans une évaluation d'alignement, GPT-6 Cyber a évité d'exploiter des services hors périmètre dans 99,93 % des tests sans son invite de déploiement, et dans 100 % des cas avec cette invite. Il s'agit d'une amélioration par rapport à GPT-5.6 Cyber, qui évitait d'exploiter des services hors périmètre dans 94,49 % des cas sans invites de sécurité de déploiement.

Impact concret

Les chercheurs d'OpenAI ont utilisé GPT-6 Cyber pour développer 948 exploits d'élévation de privilèges sous Linux et identifier 81 vulnérabilités de haute gravité jusqu'alors inconnues dans Firefox. Mozilla a publié des correctifs pour de nombreuses vulnérabilités de Firefox. Les équipes de sécurité de Cisco, de Calif et de CodeRabbit l'utilisent pour la recherche sur les vulnérabilités et la revue de code.

Accès et garanties

GPT-6 Cyber est initialement disponible via l'API et Codex pour un groupe restreint de clients Daybreak Red approuvés. OpenAI a classé le modèle comme Critique en cybersécurité dans son Cadre de préparation, en hausse par rapport à Haut pour GPT-5.6 Cyber.

Pourquoi c'est important

Cette publication élargit l'accès aux outils avancés de recherche en cybersécurité pour les organisations, les chercheurs indépendants et les responsables de projets open source via le programme Daybreak, tout en introduisant de nouvelles garanties pour les infrastructures critiques et la détection des abus.

Sources (en anglais)

• openai.com: GPT‑6 Cyber: Advancing the frontier of aligned cybersecurity agents | OpenAI

Traduction réalisée par IA de l’article original en anglais, vérifiée automatiquement pour dire la même chose que l’original. Les sources ont été vérifiées en anglais.