En pleine crise de cybersécurité, OpenAI lance GPT-6 Cyber, son nouveau modèle « critique »

Les modèles d’intelligence artificielle sont de plus en plus performants et sont utilisés pour attaquer des appareils qui, jusqu’à présent, n’étaient pas sous le feu des projecteurs, soit par paresse, soit pour quelque raison que ce soit. Cela met la pression sur les entreprises pour qu’elles renforcent leurs défenses, et OpenAI a répondu avec une version spécialisée de son dernier modèle.

Il s’appelle GPT-6 Cyber ​​​​et c’est le nouvel outil « critique » de l’entreprise.

En bref. Nous l’avons vu récemment avec Hugging Face et PHP. En juillet de cette année, un modèle OpenAI « s’est échappé » de son environnement isolé lors d’un test de cybersécurité et a compromis la plateforme Hugging Face. Fin octobre, la sonnette d’alarme s’est déclenchée sur Internet sur la moitié de la planète lorsque la Fondation PHP a publié des correctifs pour les vulnérabilités critiques découvertes avec l’aide de l’IA.

Ces vulnérabilités permettaient d’exécuter des commandes sur un serveur sans mot de passe ni accès légitime, et il semble que ce soit la goutte d’eau qui ait fait déborder le vase pour certains de réaliser à quel point il est essentiel de mettre à jour toutes les mesures de sécurité à l’ère actuelle de l’IA. C’est là qu’entre en jeu GPT-6 Cyber ​​​​​​, une variante de GPT-6 Astra spécialisée dans la recherche de vulnérabilités et le développement d’exploits.

Ce sont ces programmes qui profitent d’un échec pour attaquer un système et, selon OpenAI lui-même, son dernier modèle surpasse Astra dans la plupart des tâches de cybersécurité.

« Critique ». L’entreprise de Sam Altman le classe comme un modèle « critique » en matière de cybersécurité, bien au-dessus du modèle « élevé » détenu par GPT-5.6 Cyber. Ce sont les termes ou « classes » avec lesquels OpenAI mesure le risque de ses modèles et le précédent qui a également été décrit comme critique était Astra.

Le point fort du nouveau Cyber ​​​​est de trouver et développer des exploits zero-day dans des systèmes durcis et sans intervention humaine.

Preuve. OpenAI a testé le modèle avec deux projets open source largement sous le feu des projecteurs depuis des années :

• Firefox : découverte de 81 vulnérabilités inconnues que Mozilla a classées comme « sérieuses ».
• Le noyau Linux, qui est le noyau qui contrôle les ressources d’une machine. Il a trouvé des exploits fonctionnels pour 948 vulnérabilités du noyau, dont 588 inconnues auparavant. C’est plus de cinq fois ce que GPT-5.6 Sol a réalisé en juillet de cette année et ces exploits permettraient à un attaquant disposant d’un accès local normal d’obtenir les privilèges d’administrateur.

Parc pour bébé. Mais chaque fois qu’ils présentent l’un de ces modèles, il y a le revers de la médaille et la question de savoir ce qui se passerait si quelque chose d’aussi puissant tombait entre de mauvaises mains. Selon CyberScoop, OpenAI a ajouté plusieurs exigences supplémentaires en matière d’identité et de sécurité et une surveillance supplémentaire des comportements en dehors des règles.

En fait, une partie de la formation consistait en une simulation basée sur l’incident Hugging Face dont nous avons déjà parlé, et OpenAI soutient que le modèle actuel adhère bien mieux au périmètre autorisé que son prédécesseur.

Entreprise. Désormais, face au risque que cet outil tombe entre de mauvaises mains, OpenAI a pris la même décision qu’Anthropic avec ses modèles Project Glasswing : le proposer uniquement à des clients très sélectionnés. Il est actuellement disponible via l’API Codex pour un groupe sélectionné et l’accès sera étendu à tous les clients Daybreak Red au cours des prochaines semaines.

Comme nous le lisons dans Fortune, c’est le quatrième modèle de cybersécurité qu’OpenAI lance cette année et l’entreprise dispose de deux niveaux ou programmes de sécurité :

• Daybreak Blue pour les tâches défensives, la révision du code, l’analyse des logiciels malveillants ou l’enquête sur les incidents.
• Daybreak Network pour des travaux avancés tels que des simulations d’attaques basées sur la création d’outils d’attaque contrôlés pour tester les défenses.

Et cette concentration sur la cybersécurité est une voie qu’OpenAI explore pour attirer les utilisateurs professionnels qui ont besoin des dernières nouveautés en matière de cybersécurité. C’est là que peut se trouver une source de revenus importante, et non chez les utilisateurs « ordinaires » qui paient des abonnements mensuels. En fait, les dépenses mondiales en matière de cybersécurité grâce à l’IA devraient atteindre 51,3 milliards de dollars cette année, soit presque le double de celles de 2025, et c’est là qu’OpenAI veut être bien positionné. Cela va être difficile car Anthropic a Glasswing et Google joue également avec Gemini 4 Argon.

Images | OpenAI (édité)

À Simseo | Un travailleur d’Anthropic prenait une collation lorsqu’il a reçu un email qu’il n’aurait jamais dû recevoir : c’était Mythos