OpenAI classe GPT-6 Cyber en Critique apres 81 failles trouvees dans Firefox

OpenAI a attribue a son nouveau modele de securite la note de risque la plus elevee de sa propre echelle. GPT-6 Cyber, lance le 5 novembre aupres d'un petit groupe d'equipes de securite verifiees, est classe Critique en cybersecurite dans le cadre de preparation de l'entreprise, un cran au-dessus du niveau Eleve attribue a son predecesseur, GPT-5.6 Cyber.

Cette note repose sur des chiffres qu'OpenAI a elle-meme rapportes de ses tests. Le modele a trouve 81 vulnerabilites inconnues dans Firefox que Mozilla a classees comme de gravite elevee. Sur le noyau Linux, il a reproduit 1 724 vulnerabilites connues et cree des exploits fonctionnels pour 948 d'entre elles, dont 588 failles que personne n'avait signalees avant. Tous les chiffres de cet article viennent d'OpenAI ou de la couverture de son annonce, et aucun total n'a ete verifie de maniere independante.

Ce que le modele a fait

Sur ExploitGym, un test qui mesure si un modele peut exploiter une vulnerabilite donnee, GPT-6 Cyber a obtenu 48,5 pour cent, contre 32,1 pour cent pour GPT-5.6 Cyber et 42,4 pour cent pour GPT-6 Astra, le modele general dont il derive.

Le travail sur Linux vient d'une execution automatisee a la mi-octobre. Selon OpenAI, le modele a examine 2 308 resultats candidats, produit des exploits fonctionnels d'escalade locale de privileges pour 948 failles distinctes, et l'a fait pour environ 1,2 million de dollars de credits API, soit quelque 1 279 dollars par exploit. Le precedent GPT-5.6 Sol, avec le meme dispositif de recherche, avait atteint 166 exploits. OpenAI dit avoir envoye 304 resultats critiques aux mainteneurs du noyau Linux, chacun avec un correctif propose.

Dans Firefox, le modele a produit des preuves et des tests reproductibles pour 81 failles nouvelles de gravite elevee, et a montre que 30 problemes deja connus etaient plus serieux qu'annonce au depart. Mozilla a commence a corriger les failles de Firefox.

Un acces tres verrouille

GPT-6 Cyber n'est pas un produit public. OpenAI le propose via l'API et Codex a un groupe restreint de clients approuves de son programme Daybreak Red, avec un elargissement a tous les clients Daybreak Red dans les prochaines semaines. L'entreprise n'a pas dit quand, ni meme si, le modele sera disponible plus largement.

Cette restriction est la principale reponse de l'entreprise au probleme evident. Un outil capable de creer un exploit fonctionnel pour environ 1 279 dollars ne perd pas cette capacite quand il change de mains. La position d'OpenAI est que cette capacite doit d'abord etre chez des defenseurs verifies, pour que les failles soient trouvees et corrigees avant d'etre utilisees.

Pourquoi cela compte

Les equipes de securite utilisent des outils d'IA pour examiner du code depuis des annees. La nouveaute ici est le passage de la decouverte d'une faille possible a sa demonstration par un exploit fonctionnel, a l'echelle de centaines de failles du noyau en une seule campagne de recherche. Les defenseurs qui disposeront de cette capacite en premier pourront fermer les breches plus vite. Ces memes chiffres expliquent aussi l'etiquette Critique: OpenAI dit, dans son propre cadre, que ce niveau de capacite offensive exige les controles les plus stricts dont elle dispose.