OpenAI déploie GPT-6 Cyber : une nouvelle IA dédiée à la détection de failles

Dans un contexte où la surface d'attaque des infrastructures informatiques ne cesse de croître, OpenAI a levé le voile sur GPT-6 Cyber. Ce nouveau modèle d'intelligence artificielle, qui succède aux récentes annonces de l'éditeur sur ses outils génératifs, se concentre exclusivement sur la cybersécurité offensive et défensive.

Une capacité de détection automatisée

Le modèle a démontré des capacités techniques significatives lors de ses premières phases opérationnelles. Selon les informations rapportées par BleepingComputer, GPT-6 Cyber a permis d'identifier 81 vulnérabilités inédites à haute criticité au sein du navigateur Firefox. Parallèlement, l'outil est capable de générer des preuves d'exploitation fonctionnelles pour 948 failles détectées dans le noyau Linux.

Contrairement aux outils de scan classiques, ce modèle ne se limite pas à l'énumération des points faibles ; il propose également des pistes de remédiation, facilitant ainsi le travail de correction pour les équipes techniques. Comme l'indique ZDNET France, l'accès à cette technologie est pour l'heure restreint aux participants du programme Daybreak Red.

Respect des règles d'engagement

L'enjeu majeur de cette technologie réside dans son cadre d'utilisation. OpenAI affirme que son modèle a été conçu pour respecter des « règles d'engagement » strictes. D'après The Register, le système aurait évité d'exploiter des services hors périmètre dans plus de 99 % des cas testés, un gage de sécurité nécessaire pour une adoption par les professionnels de l'IT.

Vers une automatisation de la conformité technique

Si la gestion des vulnérabilités logicielles diffère de la gestion physique des équipements, les décideurs IT retrouvent des besoins de traçabilité similaires dans d'autres domaines, notamment pour le contrôle réglementaire des installations. L'automatisation du suivi, qu'il s'agisse de détecter des failles de code ou de planifier la maintenance préventive via un logiciel VGP adapté, représente un levier majeur pour la prévention des risques professionnels. L'intégration de solutions logicielles permet de sécuriser la donnée, d'assurer le suivi des rapports et de garantir une meilleure réactivité face aux non-conformités, tout comme GPT-6 Cyber cherche à le faire pour les actifs numériques.

FAQ

• À qui s'adresse GPT-6 Cyber ? Le modèle est actuellement réservé aux clients du programme Daybreak Red.
• Quelle est la fiabilité de l'outil ? OpenAI revendique une précision supérieure à 99 % pour le respect des périmètres d'intervention définis.
• L'IA remplace-t-elle l'auditeur humain ? Non, elle sert d'assistant pour identifier les failles et proposer des correctifs, nécessitant une validation humaine.

Questions fréquentes

Quelle est la précision de GPT-6 Cyber dans le respect du périmètre ?

Selon OpenAI, le modèle a évité d'exploiter des services hors périmètre dans plus de 99 % des cas.

Quelles sont les cibles identifiées lors des premiers tests ?

L'IA a trouvé 81 failles dans Firefox et 948 vulnérabilités dans le noyau Linux.