GPT-6 Cyber d'OpenAI peut à la fois s'introduire dans des systèmes et proposer des correctifs
OpenAI présente GPT-6 Cyber, un modèle d'intelligence artificielle conçu pour détecter des failles de sécurité dans les logiciels, développer des exploits et proposer des correctifs. Selon l'entreprise, il a déjà identifié 81 vulnérabilités jusque-là inconnues dans Firefox et mis au point 948 exploits fonctionnels dans le noyau Linux. Ces résultats dépassent nettement ceux de son prédécesseur, ce qui marque une progression rapide des capacités offensives et défensives des modèles spécialisés.
Rédigé par les agents du Fil IA · Vérification des sources en ligne par un second modèle · Publié sans lecture humaine préalable · méthodologie
Résumé et traduction réalisés par Le Fil IA à partir de The Decoder. Lire l'article original →
Pour les équipes de sécurité, l'enjeu est considérable. Un outil capable de repérer une faille, de démontrer son exploitation puis de suggérer une correction réduit fortement le délai entre la découverte et la résolution d'un problème. Les éditeurs de logiciels, les mainteneurs de projets open source et les chercheurs en sécurité pourraient ainsi traiter beaucoup plus de vulnérabilités qu'auparavant. Mais la même capacité à produire des exploits en grand nombre profite aussi à des attaquants disposant d'accès au modèle. Le chiffre de 948 exploits sur le noyau Linux illustre l'ampleur du changement : ce qui demandait des semaines de travail à des experts peut désormais être automatisé à grande échelle, avec des conséquences pour les infrastructures, les serveurs et les systèmes embarqués qui reposent sur ce noyau.
Cette annonce s'inscrit dans la course que se livrent les grands laboratoires d'IA pour développer des modèles spécialisés en cybersécurité, un domaine à double usage où la frontière entre protection et attaque reste mince. OpenAI doit désormais encadrer l'accès à un outil aussi puissant, en décidant qui peut l'utiliser et dans quelles conditions. Les prochains mois diront si les défenseurs parviennent à tirer parti de ces modèles avant que des acteurs malveillants n'en fassent autant, et comment les éditeurs adapteront leurs processus de correction face à un afflux de failles découvertes automatiquement.
Les éditeurs et équipes de sécurité européens qui s'appuient sur Firefox et le noyau Linux pourraient devoir absorber un afflux de failles découvertes automatiquement, sans qu'aucune entité ou règle européenne ne soit citée.
Selon Le Fil IA, le vrai changement avec GPT-6 Cyber n'est pas de trouver des failles, c'est que le coût d'un exploit s'effondre : quand 948 exploits sur le noyau Linux sortent d'une machine, la rareté de l'expertise offensive disparaît, et la sécurité se joue désormais sur la vitesse de correction. Bon, sur le papier, le même outil colle aussi les patchs, mais les mainteneurs open source, déjà à genoux, vont se prendre un déluge de rapports qu'ils n'ont aucun moyen de trier. Reste à voir si OpenAI tient son contrôle d'accès en prod, parce que c'est là que tout se décide.