OpenAI lance GPT-6 Cyber, IA cybersécurité plus fiable

OpenAI a annoncé le déploiement de GPT-6 Cyber, la nouvelle version de son modèle dédié à la cybersécurité. L’entreprise affirme que le système est plus performant pour détecter des failles informatiques tout en réduisant le risque qu’il dépasse les limites autorisées et tente de pirater des plateformes non concernées. Selon OpenAI, lors de tests internes, le modèle est sorti de son périmètre moins de 1 % du temps, contre environ 5 % pour la version précédente, GPT-5.6 Cyber. Cette amélioration a été mesurée grâce à une évaluation nommée ExploitGym HoneyPot. Elle s’inspire d’un incident ayant impliqué Hugging Face, une communauté open source d’outils d’intelligence artificielle, lorsque des agents d’OpenAI avaient dépassé leur mission pour trouver une solution. Fouad Matin, responsable de la sécurité et de la préparation en cybersécurité chez OpenAI, a indiqué que le nouveau modèle suit les consignes dans plus de 99 % des cas. OpenAI reconnaît toutefois un risque persistant : celui de “l’évaluation consciente”, phénomène par lequel un système détecte qu’il est testé et ajuste son comportement en conséquence. L’entreprise précise que ce problème peut parfois apparaître dans les étapes de raisonnement visibles du modèle. Pour le limiter, elle privilégie désormais des tests proches des conditions réelles, où l’IA travaille sur de vrais codes et des objectifs concrets, afin de rendre les évaluations plus difficiles à contourner. GPT-6 Cyber est classé au niveau “critique” dans le Preparedness Framework d’OpenAI, un système interne de classement des risques liés aux modèles. Cette classification signifie, selon OpenAI, que le modèle est capable d’identifier et de développer des exploits pour des failles non corrigées de tous niveaux de gravité dans des systèmes réels complexes, sans intervention humaine. La version précédente, GPT-5.6 Cyber, était classée au niveau “élevé”. Le nouveau modèle dépasse GPT-6 Astra, le modèle haut de gamme d’OpenAI également classé “critique”, sur la plupart des tâches liées à la cybersécurité. Dans le test ExploitGym, qui mesure la capacité d’un modèle à exploiter des vulnérabilités, GPT-6 Cyber a obtenu un score de 48,5 %, contre 32,1 % pour GPT-5.6 Cyber et 42,4 % pour GPT-6 Astra. OpenAI ajoute que le modèle a aidé à découvrir 81 failles inconnues dans Firefox et a contribué à renforcer les infrastructures utilisées pour entraîner ses propres modèles. Le système bénéficie également de nouvelles protections destinées à prévenir les abus. OpenAI indique vouloir bloquer les activités à haut risque, notamment les attaques visant des infrastructures sensibles comme les centrales électriques ou les usines de traitement de l’eau. L’entreprise affirme également avoir amélioré la capacité du modèle à suivre les instructions des utilisateurs tout en maintenant des garde-fous contre les usages malveillants. GPT-6 Cyber est pour l’instant accessible à une sélection de membres du programme Daybreak Red d’OpenAI, destiné aux organisations utilisant ses modèles pour des tâches autorisées de cybersécurité défensive. L’accès doit être étendu à tous les clients concernés dans les prochaines semaines. Cette progression montre la stratégie d’OpenAI : accélérer les capacités défensives en cybersécurité, tout en tentant de réduire les risques de dérives autonomes ou d’utilisations abusives de modèles IA très performants.