OpenAI présente GPT-6 Cyber pour la détection des vulnérabilités

OpenAI a présenté GPT-6 Cyber, un modèle de cybersécurité entraîné à trouver et valider les vulnérabilités exploitables tout en restant dans le périmètre défini par les chercheurs.

Performance et benchmarks

Sur ExploitGym, qui teste la capacité des modèles à exploiter une vulnérabilité spécifiée, GPT-6 Cyber obtient 48,5 %, en hausse par rapport aux 32,1 % de GPT-5.6 Cyber. Le modèle a également atteint un rappel de 40,3 % des vulnérabilités dans une nouvelle évaluation pour les tests de pénétration web offensifs, comparé aux 32,0 % de GPT-6 Astra.

OpenAI classe GPT-6 Cyber comme Critique en cybersécurité dans son cadre de préparation, en hausse par rapport à Élevé pour GPT-5.6 Cyber.

Alignement et périmètre

Dans une évaluation d'alignement, GPT-6 Cyber a évité d'exploiter des services hors périmètre dans 99,93 % des tests sans son invite de déploiement, et dans 100 % des tests avec cette invite. Cela se compare aux 94,49 % de GPT-5.6 Cyber sans invites de sécurité de déploiement.

Utilisation réelle

Les chercheurs d'OpenAI ont utilisé GPT-6 Cyber pour développer 948 exploits d'élévation de privilèges sous Linux et identifier 81 vulnérabilités de haute gravité auparavant inconnues dans Firefox. Mozilla a publié des correctifs pour de nombreuses vulnérabilités de Firefox.

Les équipes de sécurité de Cisco, en Californie, et de CodeRabbit l'utilisent pour la recherche de vulnérabilités et la revue de code. OpenAI s'est également appuyé dessus pour trouver et corriger les faiblesses de sa propre infrastructure.

Disponibilité

GPT-6 Cyber est initialement disponible via l'API et Codex pour un groupe restreint de clients Daybreak Red approuvés. OpenAI étendra progressivement l'accès à tous les clients Daybreak Red prochainement, et rend également GPT-5.6 Cyber disponible pour tous les clients Daybreak Red.

Sources (en anglais)

• openai.com: GPT‑6 Cyber: Advancing the frontier of aligned cybersecurity agents | OpenAI

Traduction réalisée par IA de l’article original en anglais, vérifiée automatiquement pour dire la même chose que l’original. Les sources ont été vérifiées en anglais.