OpenAI lance un modèle dédié à la cybersécurité
Original : OpenAI released a new cybersecurity model. Is that enough?
Pourquoi c'est important
L'IA abaisse le seuil d'entrée pour détecter — et exploiter — des failles critiques.
OpenAI a dévoilé ChatGPT Cyber, un modèle spécialisé en cybersécurité, après qu'un amateur a trouvé en 2h une faille critique dans Ubuntu grâce à GPT 5.6 Sol. Le modèle a aussi détecté 948 failles Linux et 81 vulnérabilités inédites dans Firefox.
Max Justicz, CTO de Charge Robotics, a utilisé GPT 5.6 Sol pour trouver une vulnérabilité sévère dans Ubuntu en seulement deux heures. Sa méthode : pointer ChatGPT sur un code déjà audité et lui demander de trouver des failles similaires à une ancienne. « C'est extrêmement alambiqué et difficile à trouver pour un humain, mais ça fonctionne », a-t-il déclaré à TechCrunch. Le Debian Project a publié un correctif ; aucune exploitation malveillante n'a été détectée.
En réponse, OpenAI a annoncé ChatGPT Cyber, accessible aux membres du niveau Daybreak Red — le tier le plus élevé de son programme cybersécurité destiné aux chercheurs offensifs. La veille, OpenAI révélait que ce même modèle avait identifié 948 problèmes potentiels dans le noyau Linux et 81 vulnérabilités « inédites » dans Firefox.
OpenAI affirme vouloir « élargir considérablement Daybreak » à toutes les organisations, chercheurs indépendants et mainteneurs open source. La société soutient qu'il existe une fenêtre étroite pour sécuriser les infrastructures avant que les modèles d'IA ne deviennent encore plus puissants. Du côté des défenseurs, le sentiment est inverse : les labs ont généré une quantité de travail qui dépasse déjà leurs ressources.