OpenAI a lancé GPT-6 Cyber, un modèle de cybersécurité destiné aux équipes de sécurité agréées, qui peut aider à détecter et à tester des failles logicielles et à élaborer des correctifs, son accès étant réservé aux utilisateurs dont les antécédents ont été vérifiés.
OpenAI indique que le modèle est proposé à certains clients de son programme Daybreak Red, qui soutient des travaux de sécurité avancés et agréés. OpenAI prévoit d’élargir l’accès à d’autres clients agréés. Selon OpenAI, le modèle a détecté 81 vulnérabilités graves jusqu’alors inconnues dans Firefox.
Il a contribué à élaborer des correctifs potentiels. Mozilla a publié des correctifs pour bon nombre d’entre elles. Pour Linux, OpenAI indique que le modèle a mis au point des méthodes permettant d’exploiter 948 failles du noyau Linux, le logiciel central du système d’exploitation.
OpenAI indique également avoir signalé 304 problèmes critiques aux responsables de la maintenance de Linux, avec des correctifs suggérés. L’entreprise affirme que le modèle a respecté les limites approuvées par les chercheurs dans 99,93 % des tests lorsqu’il n’avait pas reçu l’instruction de les dépasser. Selon OpenAI, le modèle a respecté ces limites lors de chaque test lorsqu’il avait reçu cette instruction.
OpenAI a attribué au modèle la note de capacité en cybersécurité « Critique » dans le cadre de son référentiel de sécurité. L’entreprise a mis en avant la capacité du modèle à détecter et à exploiter des failles. Les contrôles d’accès comprennent la vérification d’identité et des exigences de sécurité pour les organisations.
Ce déploiement limité reflète le risque que des outils puissants de recherche de failles logicielles soient utilisés à mauvais escient.