OpenAI classe son IA chasseuse de failles à risque maximal et la confie déjà à des clients

Jeudi 5 novembre, OpenAI a ouvert à un petit groupe de clients vérifiés un modèle d'intelligence artificielle que l'agence Reuters décrit comme « conçu pour trouver et exploiter des failles de sécurité ». Il s'appelle GPT-6 Cyber. Et l'entreprise lui attribue elle-même la note « Critical » en cybersécurité, le niveau le plus élevé de son échelle de risques. Son prédécesseur, GPT-5.6 Cyber, était classé un cran en dessous, « High ».

Le modèle est accessible par l'interface de programmation d'OpenAI et par Codex, son outil de programmation. Il est réservé à des clients de Daybreak Red, l'offre destinée aux tests d'intrusion et au développement d'attaques autorisés. OpenAI prévoit de l'ouvrir à tous les clients approuvés de cette offre « dans les prochaines semaines ». Aucun prix n'a été communiqué.

81 failles dans Firefox, 948 dans Linux

Pour montrer ce que sait faire son modèle, OpenAI avance deux résultats. Dans le navigateur Firefox, ses chercheurs disent avoir trouvé 81 failles jusque-là inconnues. Mozilla les a toutes classées en gravité élevée et a commencé à publier des correctifs, sans que l'on sache combien restent ouvertes.

Dans le noyau Linux, le cœur du système, le modèle a servi à produire des attaques fonctionnelles pour 948 failles, dont 588 inconnues jusque-là, selon OpenAI, citée par Reuters. OpenAI avait décrit ce travail la veille dans un rapport de recherche, sans nommer le modèle. L'entreprise dit avoir transmis 304 failles critiques aux responsables du noyau, avec des correctifs proposés.

Sur ExploitGym, un test qui mesure la capacité à exploiter des failles, GPT-6 Cyber obtient 48,5 % de réussite, contre 32,1 % pour GPT-5.6 Cyber. Ces scores ont été mesurés par OpenAI elle-même. Dans la fiche technique du modèle, OpenAI résume aussi l'évaluation externe de la société Irregular, qui juge ses performances globalement comparables à celles de GPT-6 Astra, le modèle généraliste de l'entreprise, avec plus de réussite sur les tâches longues.

Que veut dire « critique » chez OpenAI ?

Dans la version d'avril 2025 de son « Preparedness Framework », le document qui fixe ses règles de prudence, OpenAI définit ce seuil ainsi : un modèle équipé d'outils qui trouve et met au point seul, sans intervention humaine, des attaques contre des failles inconnues de tous niveaux de gravité dans de nombreux systèmes critiques bien protégés. Ou un modèle qui conçoit et mène lui-même une stratégie d'attaque inédite contre des cibles bien protégées, à partir d'un simple objectif.

Le même texte exige alors des protections « même pendant le développement », que le modèle soit commercialisé ou non. Il précisait qu'OpenAI ne possédait aucun modèle de ce niveau et qu'elle comptait réviser son cadre avant d'en atteindre un. Dès juillet, des observateurs cités par le magazine Fortune, dont Nathan Calvin, de l'association Encode, estimaient qu'un système interne d'OpenAI remplissait déjà ces critères. L'entreprise n'avait pas répondu directement. Le 3 septembre, OpenAI a publié GPT-6 Astra, présenté comme son premier modèle de niveau « Critical » en cybersécurité. GPT-6 Cyber reçoit la même note.

OpenAI dit avoir entraîné GPT-6 Cyber à rester dans le périmètre qu'on lui autorise. Lors d'un test piège, il aurait évité les services interdits dans 99,93 % des cas sans consigne particulière, contre 94,49 % pour son prédécesseur, selon les chiffres de l'éditeur repris par The Next Web. Chris Hughes, de l'entreprise Noma Security, cité par ce média, juge le progrès réel. Mais à cette échelle, prévient-il, même une petite fraction d'écarts touche des systèmes non autorisés. Dragos, spécialiste de la sécurité industrielle, rapporte de son côté que le modèle a trouvé deux failles inconnues dans un logiciel d'ingénierie qui gère les données des relais de protection d'une centrale électrique simulée.

Ce que cela change pour vous

Selon Reuters, OpenAI constate aussi davantage de tentatives de détournement de ses modèles par des pirates. Pour les équipes informatiques, l'effet le plus concret est ailleurs : le nombre de correctifs à installer va encore augmenter.

• Laissez Firefox se mettre à jour automatiquement : les correctifs de ces 81 failles arrivent par vagues.
• Appliquez sans tarder les mises à jour du noyau Linux de vos distributions, en priorité sur les serveurs où plusieurs utilisateurs ont un compte.
• Prévoyez de quoi absorber un afflux d'avis de sécurité : selon Chris Hughes, cité par The Next Web, le tableau de bord du programme Patch the Planet d'OpenAI montre que moins d'un quart des failles sont corrigées à ce jour.

Prochaine étape : l'ouverture à tous les clients de Daybreak Red. Mais ce sont des évaluations indépendantes complètes qui permettront de mesurer ce que vaut vraiment ce niveau « critique ».