{"id":207580,"date":"2026-11-06T11:16:00","date_gmt":"2026-11-06T10:16:00","guid":{"rendered":"https:\/\/cms-articles.softonic.io\/fr\/?p=207580"},"modified":"2026-11-06T11:16:32","modified_gmt":"2026-11-06T10:16:32","slug":"openai-devoile-gpt-6-cyber-81-failles-graves-trouvees-sur-firefox","status":"publish","type":"post","link":"https:\/\/cms-articles.softonic.io\/fr\/openai-devoile-gpt-6-cyber-81-failles-graves-trouvees-sur-firefox\/","title":{"rendered":"OpenAI d\u00e9voile GPT-6 Cyber : 81 failles graves trouv\u00e9es sur Firefox"},"content":{"rendered":"

OpenAI a pr\u00e9sent\u00e9 GPT-6 Cyber, un mod\u00e8le pens\u00e9 pour la cybers\u00e9curit\u00e9. L\u2019entreprise assure qu\u2019il fait nettement mieux que GPT-5.6 Cyber<\/a><\/strong> quand il s\u2019agit de rep\u00e9rer des vuln\u00e9rabilit\u00e9s et de proposer des correctifs. Sur le benchmark ExploitGym, GPT-6 Cyber affiche 48,5 % de r\u00e9ussite, contre 32,1 % pour la g\u00e9n\u00e9ration pr\u00e9c\u00e9dente, d\u2019apr\u00e8s les chiffres avanc\u00e9s par OpenAI.<\/p>\n

\r\n
\r\n
\r\n
\r\n \"Nmap\"\r\n <\/div>\r\n
\r\n Nmap<\/span>\r\n T\u00e9l\u00e9charger<\/a>\r\n <\/div>\r\n
\r\n \r\n <\/div>\r\n <\/div>\r\n
\r\n <\/span>\r\n <\/div>\r\n
\r\n \r\n <\/div>\r\n <\/a>\r\n <\/div>\r\n<\/div>\n\n\n\n

Le point qui frappe, c\u2019est que ces r\u00e9sultats ne resteraient pas coinc\u00e9s dans les benchmarks. Lors d\u2019une campagne men\u00e9e sur Firefox, GPT-6 Cyber aurait trouv\u00e9 81 failles<\/strong> jusque-l\u00e0 inconnues, toutes jug\u00e9es graves par Mozilla, tout en proposant des correctifs.<\/p>\n\n

OpenAI ajoute que 30 bugs d\u00e9j\u00e0 connus \u00e9taient en fait plus dangereux qu\u2019on ne l\u2019imaginait<\/strong> au d\u00e9part. C\u2019est plut\u00f4t une bonne nouvelle, puisque Mozilla a d\u00e9j\u00e0 publi\u00e9 des correctifs pour une large partie de ces failles. En clair, des millions d\u2019utilisateurs en ont potentiellement d\u00e9j\u00e0 b\u00e9n\u00e9fici\u00e9.<\/p>\n\n

C\u2019est sur le noyau Linux<\/a> que l\u2019\u00e9cart saute vraiment aux yeux, toujours d\u2019apr\u00e8s OpenAI. GPT-6 Cyber a construit des exploits fonctionnels pour 948 vuln\u00e9rabilit\u00e9s<\/strong> locales d\u2019\u00e9l\u00e9vation de privil\u00e8ges. Dans les m\u00eames conditions, l\u2019ancien GPT-5.6 Sol n\u2019en avait produit que 166.<\/p>\n\n

Sur ce total, 588 vuln\u00e9rabilit\u00e9s<\/strong> \u00e9taient inconnues, selon OpenAI. L\u2019entreprise dit avoir transmis 304 d\u00e9couvertes critiques aux mainteneurs de Linux, avec des suggestions de correctifs \u00e0 la cl\u00e9. Autrement dit, l\u2019outil ne se limite pas \u00e0 signaler un probl\u00e8me, il peut aussi aider \u00e0 aller plus vite pour le corriger.<\/p>\n\n

Cette approche int\u00e9resse d\u00e9j\u00e0 l\u2019industrie. OpenAI cite Cisco et CodeRabbit, qui utilisent GPT-6 Cyber pour la revue de code et la recherche de vuln\u00e9rabilit\u00e9s<\/a>. Palo Alto Networks ferait aussi partie des acteurs en train de l\u2019\u00e9valuer, ou de l\u2019employer.<\/p>\n\n

OpenAI explique aussi s\u2019\u00eatre servi de GPT-6 Cyber pour mettre sa propre infrastructure \u00e0 l\u2019\u00e9preuve. Pendant des essais contr\u00f4l\u00e9s, des agents s\u2019appuyant sur GPT-6 Cyber<\/strong> et sur d\u2019autres outils internes sont parvenus \u00e0 sortir d\u2019environnements isol\u00e9s et \u00e0 ex\u00e9cuter du code sur les machines sous-jacentes. L\u2019entreprise affirme avoir utilis\u00e9 ces r\u00e9sultats pour corriger ses logiciels et renforcer ses restrictions r\u00e9seau.<\/p>\n\n

OpenAI classe donc GPT-6 Cyber dans la cat\u00e9gorie \u00ab Critical \u00bb pour les capacit\u00e9s li\u00e9es \u00e0 la cybers\u00e9curit\u00e9. Dans les faits, seules quelques \u00e9quipes valid\u00e9es<\/strong> pourraient y acc\u00e9der, notamment via le programme Daybreak Red.<\/p>\n\n

Plus surprenant, dans des tests ferm\u00e9s, GPT-6 Cyber a aussi montr\u00e9 une certaine retenue. Face \u00e0 des services adjacents faciles \u00e0 compromettre mais hors p\u00e9rim\u00e8tre, il les a \u00e9vit\u00e9s dans 99,93 % des cas<\/strong> sans consigne de s\u00e9curit\u00e9 explicite, et dans 100 % des cas avec ces consignes, d\u2019apr\u00e8s OpenAI. Mieux vaut quand m\u00eame rester prudent.<\/p>\n\n

Au fond, c\u2019est l\u00e0 que se situe l\u2019enjeu. Ce type d\u2019outil peut aider les d\u00e9fenseurs \u00e0 rep\u00e9rer les br\u00e8ches avant les attaquants, mais aussi acc\u00e9l\u00e9rer la d\u00e9couverte de failles in\u00e9dites et r\u00e9duire le temps entre la d\u00e9couverte et l\u2019exploitation. Pour les entreprises, cela veut dire une pression croissante pour corriger plus vite. Pour les petites structures et les mainteneurs open source, la course risque surtout de devenir encore plus difficile.<\/p>\n\n

Suivez-moi sur Twitter<\/a> : @pierrevitre<\/p>","protected":false},"excerpt":{"rendered":"

OpenAI a pr\u00e9sent\u00e9 GPT-6 Cyber, un mod\u00e8le pens\u00e9 pour la cybers\u00e9curit\u00e9. L\u2019entreprise assure qu\u2019il fait nettement mieux que GPT-5.6 Cyber quand il s\u2019agit de rep\u00e9rer des vuln\u00e9rabilit\u00e9s et de proposer des correctifs. Sur le benchmark ExploitGym, GPT-6 Cyber affiche 48,5 % de r\u00e9ussite, contre 32,1 % pour la g\u00e9n\u00e9ration pr\u00e9c\u00e9dente, d\u2019apr\u00e8s les chiffres avanc\u00e9s par … Continue reading “OpenAI d\u00e9voile GPT-6 Cyber : 81 failles graves trouv\u00e9es sur Firefox”<\/span><\/a><\/p>\n","protected":false},"author":9349,"featured_media":207579,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","wpcf-pageviews":0},"categories":[16761],"tags":[],"usertag":[],"vertical":[],"content-category":[17507],"class_list":["post-207580","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news","content-category-ia"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t