Le 5 novembre, OpenAI a présenté GPT-6 Cyber, un modèle de cybersécurité à accès restreint qui, selon l’entreprise, a contribué à détecter 81 failles graves dans Firefox et à développer 948 exploits Linux permettant d’obtenir des privilèges plus élevés.
OpenAI a indiqué que les failles découvertes dans Firefox n’étaient pas connues auparavant. Mozilla a publié des correctifs pour bon nombre d’entre elles. Dans une étude distincte sur le noyau Linux, OpenAI a signalé que le système avait repéré 2 308 failles potentielles.
Le modèle a reproduit 1 724 vulnérabilités et développé des exploits pour 948 d’entre elles. OpenAI a également indiqué qu’il avait contribué à créer des correctifs potentiels. L’entreprise a présenté cet outil comme un moyen d’aider les défenseurs à trouver et à corriger les faiblesses plus rapidement.
L’accès est réservé aux organisations approuvées dans le cadre du programme Daybreak Red d’OpenAI, qui exige une vérification d’identité et d’autres mesures de sécurité. Le modèle n’est donc pas accessible au grand public. OpenAI lui attribue le niveau « Critique » en matière de cybersécurité. Selon l’entreprise, il a obtenu un score de 48,5 % au test de référence ExploitGym, contre 32,1 % pour GPT-5.6 Cyber.
L’entreprise a indiqué que le modèle était resté dans les limites autorisées lors de 99,93 % des tests où aucune instruction de déploiement ne lui avait été donnée, et lors de tous les tests où une telle instruction lui avait été donnée. Ces résultats proviennent des recherches d’OpenAI. La capacité du modèle à développer des exploits met également en évidence les risques liés à un outil susceptible de servir aussi bien à la défense qu’à des fins malveillantes, raison pour laquelle son accès est restreint.