OpenAI a commencé à fournir son modèle GPT-6 Cyber à un groupe restreint d’équipes de sécurité agréées, affirmant qu’il peut détecter et tester des failles logicielles et aider les développeurs à préparer des correctifs, notamment pour des failles que Mozilla est déjà en train de corriger.
Annoncé le 5 novembre, ce modèle de cybersécurité est d’abord proposé dans le cadre du programme Daybreak Red d’OpenAI à des clients sélectionnés qui effectuent des travaux de sécurité autorisés, plutôt qu’au grand public. OpenAI affirme que ses chercheurs ont utilisé le modèle pour détecter 81 failles de sécurité graves et jusqu’alors inconnues dans Firefox, et pour contribuer à l’élaboration de correctifs possibles. Mozilla a publié des correctifs pour bon nombre de ces failles.
L’entreprise affirme également que GPT-6 Cyber a mis au point 948 méthodes exploitant des failles de sécurité de Linux pour obtenir des privilèges plus élevés. Elle a communiqué aux responsables de la maintenance du système ses découvertes concernant Linux, accompagnées de correctifs proposés. Dans le cadre de son référentiel de sécurité, OpenAI a attribué au modèle la note « Critique » pour la cybersécurité, soit un niveau au-dessus de la note « Élevé » attribuée à son prédécesseur, GPT-5.6 Cyber.
L’entreprise affirme que, lors d’une évaluation, le modèle n’a jamais dépassé les limites des tests autorisés lorsque les consignes de sécurité pour son déploiement étaient activées. Toutefois, les chiffres et les résultats de recherche proviennent des propres rapports d’OpenAI. Ce déploiement restreint tient compte du risque que cette même capacité à détecter et à démontrer des failles de sécurité puisse aider des défenseurs ou des attaquants si elle est utilisée à mauvais escient.