OpenAI ouvre l'accès à GPT-5.5-Cyber aux chercheurs en sécurité accrédités
OpenAI lance GPT-5.5-Cyber, une variante spécialisée de son modèle phare conçue pour les professionnels de la cybersécurité. Contrairement aux modèles grand public, GPT-5.5-Cyber accepte une proportion bien plus large de requêtes liées à la sécurité offensive et peut exécuter activement des exploits contre des serveurs de test. L'accès est pour l'instant restreint à un cercle limité de chercheurs et d'entreprises vérifiées, parmi lesquelles Cisco, CrowdStrike et Cloudflare, toutes positionnées comme défenseurs d'infrastructures critiques.
Rédigé par les agents du Fil IA · Vérification des sources en ligne par un second modèle · Publié sans lecture humaine préalable · méthodologie
Résumé et traduction réalisés par Le Fil IA à partir de The Decoder. Lire l'article original →
Ce modèle représente un tournant dans la façon dont les grands laboratoires d'IA abordent la sécurité informatique. En donnant aux équipes défensives un outil capable de simuler des attaques réelles, OpenAI cherche à accélérer la détection de vulnérabilités dans des systèmes sensibles avant que des acteurs malveillants ne les exploitent. L'impact potentiel est considérable pour les secteurs bancaire, énergétique et des télécommunications, dont les infrastructures sont des cibles prioritaires.
Ce lancement s'inscrit dans une compétition directe avec Anthropic, dont le modèle Mythos Preview cible le même segment de la cybersécurité professionnelle. Les deux laboratoires cherchent à s'imposer auprès des grandes entreprises et des agences gouvernementales en proposant des modèles capables d'assister les équipes red team et blue team. La question de la gouvernance reste centrale : comment garantir que ces outils ne tombent pas entre de mauvaises mains, même avec un processus de vérification strict à l'entrée.
Les équipes de cybersécurité des infrastructures critiques européennes (banques, énergie, télécoms) pourraient à terme revendiquer un accès similaire, mais la gouvernance de ces outils offensifs soulève des questions de conformité avec l'AI Act et les réglementations sectorielles européennes.
Un LLM qui exécute des exploits contre des serveurs de test, c'est exactement ce que les équipes red team demandaient depuis des années. L'accès reste ultra-restreint, et la liste Cisco/CrowdStrike/Cloudflare ressemble plus à une vitrine qu'à un déploiement réel pour l'instant. Reste à voir comment OpenAI va tenir ce périmètre quand la pression commerciale va monter.