OpenAI lance GPT-6 Cyber, un modèle pour trouver et corriger des failles

Pourquoi c’est important

Les modèles d'IA deviennent assez puissants pour trouver des failles graves dans des logiciels examinés par des experts depuis des années. Cela aide les défenseurs à corriger plus vite, mais ces mêmes capacités pourraient servir aux attaquants : c'est pourquoi OpenAI classe le modèle « Critical » pour le risque cyber dans son Preparedness Framework et limite son accès.

Ce qui change

Pour les développeurs

Les mainteneurs de code open source ou critique pour la sécurité doivent s'attendre à davantage de rapports de bugs trouvés par l'IA, souvent accompagnés d'un correctif proposé. Mozilla a déjà publié des corrections pour une grande partie des failles de Firefox.

Pour les entreprises

Les entreprises disposent d'un moyen plus rapide de tester leurs propres systèmes, mais uniquement via un accès approuvé, avec liste blanche d'adresses IP et surveillance renforcée. OpenAI évoque aussi un programme de subventions de 1 milliard de dollars qui finance l'accès des organismes publics et des fournisseurs de services essentiels.

Pour les utilisateurs

Pour les utilisateurs, l'effet est indirect : navigateurs et systèmes d'exploitation pourraient recevoir des mises à jour de sécurité plus souvent, à mesure que ces outils trouvent et corrigent des failles.