La société OpenAI a dévoilé sa dernière innovation dans le domaine de la cybersécurité, le modèle GPT-6 Cyber, qui a démontré des capacités avancées sans précédent dans l'identification de vulnérabilités logicielles et le développement d'outils d'exploitation (Exploits). Selon l'annonce, le modèle a réussi à découvrir 81 vulnérabilités de sécurité à haut risque dans le navigateur Firefox qui n'étaient pas connues auparavant, en plus de développer des exploits réussis pour 948 vulnérabilités différentes dans le noyau du système Linux.
Dans les tests de performance (Benchmarks), le nouveau modèle a nettement surpassé son prédécesseur ; il a atteint un taux de réussite de 48,5 % dans l'exploitation de vulnérabilités au sein de l'environnement ExploitGym, contre 32,1 % pour le modèle GPT-5.6 Cyber. Le modèle a également pu identifier 2 308 vulnérabilités potentielles dans le noyau Linux, avec la capacité d'en reproduire 1 724 avec succès, et de développer des exploits pour l'élévation de privilèges locaux (Local Privilege Escalation) permettant aux utilisateurs non autorisés d'accéder aux privilèges root.
Pourquoi cette évolution représente-t-elle un tournant ?
L'émergence de GPT-6 Cyber souligne l'accélération de la course aux armements cybernétiques entre les défenseurs et les attaquants. Alors que ces outils offrent des capacités immenses aux chercheurs en sécurité pour combler rapidement les failles, ils fournissent également aux attaquants un moyen d'automatiser des attaques complexes et de découvrir des points faibles en un temps record. OpenAI a averti que la fenêtre temporelle disponible pour les défenseurs afin d'utiliser des modèles avancés pour sécuriser les logiciels, avant que ces capacités ne deviennent accessibles aux attaquants, ne cesse de se réduire.
Disponibilité et restrictions
Le modèle n'est pas disponible au public actuellement ; son accès est limité à un groupe sélectionné de clients dans le cadre du programme Daybreak Red, spécialisé dans le développement d'exploits avancés et les tests de sécurité autorisés, tandis que le programme Daybreak Blue permet aux défenseurs de vérifier et de corriger les vulnérabilités avec des contrôles moins stricts. Sur la base de ces capacités, OpenAI a élevé le classement du modèle au sein de son cadre de préparation au niveau "critique" (Critical), alors qu'il était auparavant classé comme "élevé" (High).
Cette annonce s'inscrit dans un contexte de dépendance croissante à l'intelligence artificielle dans les cyberattaques, comme la découverte de vulnérabilités PHP2Shell, l'utilisation d'agents d'IA pour détecter des failles dans OpenSSH, et l'utilisation de cadres de travail tels qu'ARTEX par des groupes de pirates pour mener des attaques automatisées contre des centaines d'organisations à travers le monde.