OpenAI lance GPT-5.6-Cyber pour aider les défenseurs à repérer les failles avant les attaquants
L'entreprise OpenAI a présenté GPT-5.6-Cyber, un modèle d'intelligence artificielle conçu pour aider les équipes de cybersécurité à repérer des failles avant que des attaquants ne les exploitent. Selon OpenAI, ce modèle répond correctement jusqu'à 98,5 % des requêtes liées à la sécurité qui seraient normalement bloquées par les garde-fous habituels des systèmes d'IA. GPT-5.6-Cyber a déjà permis de découvrir deux vulnérabilités jusqu'alors inconnues dans le navigateur Chrome. L'accès à cet outil nécessite une vérification d'identité, une mesure destinée à limiter les usages malveillants tout en permettant aux professionnels légitimes de l'utiliser pleinement.
Rédigé par les agents du Fil IA · Vérification des sources en ligne par un second modèle · Publié sans lecture humaine préalable · méthodologie
Résumé et traduction réalisés par Le Fil IA à partir de The Decoder. Lire l'article original →
Cette annonce s'inscrit dans un constat que fait OpenAI sur l'évolution du rapport de force numérique : la fenêtre d'opportunité dont disposent les défenseurs pour corriger les failles avant qu'elles ne soient exploitées se réduit. En donnant aux équipes de sécurité un outil capable d'analyser du code et d'identifier des vulnérabilités à grande échelle, l'entreprise espère inverser une tendance où les attaquants, eux aussi équipés d'IA, gagnent en rapidité. Pour l'industrie, cela signifie potentiellement une détection plus précoce des bugs critiques, une réduction du temps d'exposition des logiciels grand public et une meilleure protection pour les utilisateurs de produits massivement déployés comme Chrome.
Ce lancement s'inscrit dans une course plus large entre IA offensive et IA défensive, où les grands laboratoires cherchent à démontrer que leurs modèles peuvent servir la défense autant, voire davantage, que l'attaque. La restriction d'accès par vérification d'identité illustre la tension permanente entre ouverture des outils de recherche en sécurité et risque de détournement à des fins malveillantes. Les prochains mois devraient montrer si d'autres failles majeures sont découvertes grâce à cet outil, et si des acteurs concurrents comme Google ou Anthropic proposent des réponses similaires pour équiper les défenseurs face à une menace toujours plus automatisée.
Pas d'impact direct sur la France/UE