OpenAI a présenté GPT-6 Cyber, un modèle pensé pour la cybersécurité. L’entreprise assure qu’il fait nettement mieux que GPT-5.6 Cyber quand il s’agit de repérer des vulnérabilités et de proposer des correctifs. Sur le benchmark ExploitGym, GPT-6 Cyber affiche 48,5 % de réussite, contre 32,1 % pour la génération précédente, d’après les chiffres avancés par OpenAI.
Le point qui frappe, c’est que ces résultats ne resteraient pas coincés dans les benchmarks. Lors d’une campagne menée sur Firefox, GPT-6 Cyber aurait trouvé 81 failles jusque-là inconnues, toutes jugées graves par Mozilla, tout en proposant des correctifs.
OpenAI ajoute que 30 bugs déjà connus étaient en fait plus dangereux qu’on ne l’imaginait au départ. C’est plutôt une bonne nouvelle, puisque Mozilla a déjà publié des correctifs pour une large partie de ces failles. En clair, des millions d’utilisateurs en ont potentiellement déjà bénéficié.
C’est sur le noyau Linux que l’écart saute vraiment aux yeux, toujours d’après OpenAI. GPT-6 Cyber a construit des exploits fonctionnels pour 948 vulnérabilités locales d’élévation de privilèges. Dans les mêmes conditions, l’ancien GPT-5.6 Sol n’en avait produit que 166.
Sur ce total, 588 vulnérabilités étaient inconnues, selon OpenAI. L’entreprise dit avoir transmis 304 découvertes critiques aux mainteneurs de Linux, avec des suggestions de correctifs à la clé. Autrement dit, l’outil ne se limite pas à signaler un problème, il peut aussi aider à aller plus vite pour le corriger.
Cette approche intéresse déjà l’industrie. OpenAI cite Cisco et CodeRabbit, qui utilisent GPT-6 Cyber pour la revue de code et la recherche de vulnérabilités. Palo Alto Networks ferait aussi partie des acteurs en train de l’évaluer, ou de l’employer.
OpenAI explique aussi s’être servi de GPT-6 Cyber pour mettre sa propre infrastructure à l’épreuve. Pendant des essais contrôlés, des agents s’appuyant sur GPT-6 Cyber et sur d’autres outils internes sont parvenus à sortir d’environnements isolés et à exécuter du code sur les machines sous-jacentes. L’entreprise affirme avoir utilisé ces résultats pour corriger ses logiciels et renforcer ses restrictions réseau.
OpenAI classe donc GPT-6 Cyber dans la catégorie « Critical » pour les capacités liées à la cybersécurité. Dans les faits, seules quelques équipes validées pourraient y accéder, notamment via le programme Daybreak Red.
Plus surprenant, dans des tests fermés, GPT-6 Cyber a aussi montré une certaine retenue. Face à des services adjacents faciles à compromettre mais hors périmètre, il les a évités dans 99,93 % des cas sans consigne de sécurité explicite, et dans 100 % des cas avec ces consignes, d’après OpenAI. Mieux vaut quand même rester prudent.
Au fond, c’est là que se situe l’enjeu. Ce type d’outil peut aider les défenseurs à repérer les brèches avant les attaquants, mais aussi accélérer la découverte de failles inédites et réduire le temps entre la découverte et l’exploitation. Pour les entreprises, cela veut dire une pression croissante pour corriger plus vite. Pour les petites structures et les mainteneurs open source, la course risque surtout de devenir encore plus difficile.
Suivez-moi sur Twitter : @pierrevitre
Author: Manuel Bosque
{
"social": {
"email": "",
"facebook": "",
"twitter": "",
"linkedin": ""
},
"ja-JP": "",
"de-DE": "Manuel Bosque schreibt bei Softonic über Software: Desktop-Programme, Produktivitätswerkzeuge und kleine Tools, die ein Problem wirklich lösen. Sein Maßstab ist praktisch — was ein Programm tatsächlich leistet, was es dafür verlangt und für wen es sich lohnt —, deshalb misstraut er Funktionslisten und testet lieber selbst. Er gehört zum Team, das festlegt, wie Software auf der Seite behandelt wird, und arbeitet täglich mit KI-Werkzeugen in der redaktionellen Produktion.",
"en-US": "Manuel Bosque covers software at Softonic: desktop programs, productivity tools and the small utilities that solve one problem well. His approach is practical — what a program actually does, what it asks in return and who it is for — which is why he distrusts feature lists and prefers to test. He is part of the team that decides how software gets covered on the site, and works daily with AI tools applied to editorial production.",
"es-ES": "Manuel Bosque se ocupa de la cobertura de software en Softonic: programas de escritorio, herramientas de productividad y utilidades pequeñas que resuelven bien un solo problema. Su criterio es práctico —qué hace realmente un programa, qué pide a cambio y a quién le sirve—, y por eso desconfía de las listas de funciones y prefiere probar. Forma parte del equipo que decide cómo se cuenta el software en la web y trabaja a diario con herramientas de IA aplicadas a la producción editorial.",
"fr-FR": "Manuel Bosque couvre les logiciels chez Softonic : programmes de bureau, outils de productivité et petits utilitaires qui résolvent bien un seul problème. Son approche est pratique — ce qu'un logiciel fait vraiment, ce qu'il demande en échange et à qui il s'adresse —, d'où sa méfiance envers les listes de fonctionnalités et sa préférence pour l'essai. Il fait partie de l'équipe qui définit la manière de traiter le logiciel sur le site et travaille au quotidien avec des outils d'IA appliqués à la production éditoriale.",
"it-IT": "Manuel Bosque si occupa di software su Softonic: programmi per il desktop, strumenti di produttività e piccole utility che risolvono bene un solo problema. Il suo criterio è pratico — cosa fa davvero un programma, cosa chiede in cambio e a chi serve — e per questo diffida degli elenchi di funzioni e preferisce provare. Fa parte del team che decide come si racconta il software sul sito e lavora ogni giorno con strumenti di IA applicati alla produzione editoriale.",
"nl-NL": "Manuel Bosque schrijft bij Softonic over software: desktopprogramma's, productiviteitstools en kleine hulpprogramma's die één probleem echt oplossen. Zijn maatstaf is praktisch — wat een programma werkelijk doet, wat het daarvoor vraagt en voor wie het nuttig is — en daarom wantrouwt hij functielijstjes en test hij liever zelf. Hij maakt deel uit van het team dat bepaalt hoe software op de site wordt behandeld en werkt dagelijks met AI-tools in de redactionele productie.",
"pl-PL": "Manuel Bosque zajmuje się oprogramowaniem w Softonicu: programami na komputer, narzędziami do pracy i niewielkimi aplikacjami, które dobrze rozwiązują jeden problem. Jego kryterium jest praktyczne — co program naprawdę robi, czego wymaga w zamian i komu się przyda — dlatego nie ufa listom funkcji i woli sprawdzić sam. Należy do zespołu, który decyduje, jak pisać o oprogramowaniu w serwisie, i codziennie korzysta z narzędzi AI w produkcji redakcyjnej.",
"pt-BR": "Manuel Bosque cobre software na Softonic: programas para desktop, ferramentas de produtividade e pequenos utilitários que resolvem bem um problema só. Seu critério é prático — o que um programa realmente faz, o que pede em troca e para quem serve — e por isso desconfia de listas de recursos e prefere testar. Faz parte da equipe que define como o software é abordado no site e trabalha diariamente com ferramentas de IA aplicadas à produção editorial."
}
View all posts by Manuel Bosque
