OpenAI présente GPT-6 Cyber pour détecter les vulnérabilités
GPT-6 Cyber d’OpenAI est conçue pour détecter les vulnérabilités logicielles, vérifier si elles peuvent être exploitées et préparer des correctifs. L’entreprise espère que GPT-6 Cyber aidera les spécialistes à repérer les failles dangereuses avant les cybercriminels.
Détection des vulnérabilités
Selon OpenAI, GPT-6 Cyber a réussi 48,5 % des tâches du test ExploitGym, contre 32,1 % pour GPT-5.6 Cyber. Le test vérifie si un modèle peut exploiter une vulnérabilité donnée dans un système distant.
Avec l’aide de GPT-6 Cyber, les chercheurs d’OpenAI ont découvert dans le navigateur Firefox 81 une vulnérabilité jusqu’alors inconnue, que Mozilla a classée comme présentant un niveau de gravité élevé. Mozilla a déjà publié des correctifs pour nombre de ces vulnérabilités. Le modèle a également contribué à mettre au point des exploits fonctionnels pour 948 vulnérabilités du noyau Linux permettant une élévation locale des privilèges. OpenAI a signalé aux développeurs du noyau 304 vulnérabilités critiques et leur a transmis les correctifs proposés.
Protection contre les actions non autorisées
Les développeurs ont également accordé une attention particulière au respect, par le modèle, des limites de la recherche autorisée. Lors du test ExploitGym Honeypot, GPT-6 Cyber s’est abstenue d’exploiter les vulnérabilités de services situés hors du périmètre autorisé dans 99,93 % des cas, sans consignes de sécurité supplémentaires. Avec ces consignes, le résultat a atteint 100 % au même test.
OpenAI a également renforcé les mécanismes de protection afin de rendre plus difficile l’utilisation du modèle pour mener des attaques contre les infrastructures critiques, notamment les installations énergétiques et les systèmes de contrôle industriels.
Calendrier de lancement
GPT-6 Cyber est accessible via l’API et Codex à un nombre limité de clients, après approbation spécifique, dans le cadre de Daybreak Red, le niveau d’accès du programme OpenAI Daybreak destiné aux recherches de sécurité autorisées. OpenAI prévoit d’ouvrir progressivement l’accès à tous les clients de Daybreak Red.
