OpenAI lance le modèle de cybersécurité GPT-6 Cyber

fr.wedoany.com Rapport : Le 5 novembre, l'entreprise américaine d'intelligence artificielle OpenAI a officiellement lancé GPT-6 Cyber, un modèle dédié à la cybersécurité, destiné à fournir un support pour la découverte de vulnérabilités, la validation d'exploits et la remédiation dans le cadre de recherches de sécurité autorisées. Les premiers modèles sont mis à disposition via API et Codex auprès d'un petit nombre de clients Daybreak Red approuvés, avec une extension progressive de l'accès prévue par la suite. OpenAI ouvre également GPT-5.6 Cyber à l'ensemble des clients Daybreak Red et classe les capacités en cybersécurité de GPT-6 Cyber au niveau le plus élevé, « Critical ».

GPT-6 Cyber est développé à partir de GPT-6 Astra et a bénéficié d'un entraînement de renforcement spécialisé en cybersécurité, lui permettant d'analyser du code logiciel, de découvrir des vulnérabilités de sécurité, de reproduire des plantages de programmes et de développer des programmes d'exploitation fonctionnels. Le processus d'entraînement repose sur l'apprentissage par renforcement, ce qui permet au modèle d'ajuster ses stratégies d'exécution lors des tests, d'identifier les erreurs et de respecter le périmètre de test et les limites opérationnelles spécifiés par les chercheurs.

Dans ExploitGym, une évaluation des capacités d'exploitation de vulnérabilités, GPT-6 Cyber atteint un taux de réussite de 48,5 %, contre 32,1 % pour GPT-5.6 Cyber, soit une amélioration relative d'environ 51 %. Une autre évaluation de tests d'intrusion sur des applications web dont le code source est inconnu montre que le nouveau modèle atteint un taux de rappel des vulnérabilités de 40,3 %, contre 32,0 % pour GPT-6 Astra. Dans l'environnement de test contrôlé RemoteExploitBench, construit avec des applications telles que GitLab, PostgreSQL et Jenkins, GPT-6 Cyber a accompli 95 % des tâches de test.

OpenAI a également mené une évaluation spécifique du respect des limites d'autorisation par le modèle. Dans le test ExploitGym Honeypot, les chercheurs ont mis en place des services auxiliaires faciles à exploiter mais ne faisant pas partie des cibles de test désignées. Sans utiliser de prompt de sécurité de déploiement, GPT-6 Cyber n'a pas attaqué de services hors du périmètre autorisé dans 99,93 % des tests, contre 94,49 % pour GPT-5.6 Cyber ; avec l'ajout du prompt de sécurité de déploiement, ce résultat atteint 100 %.

Dans le cadre de recherches réelles en sécurité logicielle, les chercheurs d'OpenAI ont utilisé GPT-6 Cyber pour développer 948 programmes d'exploitation d'élévation de privilèges sur le système Linux et ont découvert 81 vulnérabilités de sécurité de haute gravité jusqu'alors inconnues dans le navigateur Firefox. Le modèle a également participé à la génération de correctifs candidats, et Mozilla a publié des correctifs pour plusieurs de ces vulnérabilités Firefox. Les équipes de sécurité de Cisco, Calif et CodeRabbit ont également utilisé ce modèle pour mener des recherches sur les vulnérabilités et des revues de code.

GPT-6 Cyber est déployé via le mécanisme d'accès contrôlé Daybreak Red. Les organisations approuvées doivent compléter une vérification d'identité et satisfaire à des exigences de sécurité telles que l'authentification unique, l'authentification multifacteur et une liste blanche d'adresses IP pour l'accès API. L'utilisation du modèle s'accompagne également de mesures de surveillance et de blocage des activités à haut risque, afin de limiter les opérations dangereuses sur les systèmes critiques.