L’IA de piratage d’OpenAI réussit 95 % des chaînes d’exploitation

GPT-5.6-Cyber a découvert une faille de haute sévérité dans le moteur JavaScript V8 de Chrome lors de tests internes — une faille qui n’avait pas encore été divulguée publiquement. Elle a également identifié des vulnérabilités dans des systèmes d’exploitation mobiles, des bases de données et des logiciels noyau, toutes jusqu’alors inconnues. Le nouveau modèle d’OpenAI n’est pas un outil défensif. Il est conçu pour pirater.

Le modèle a été entraîné sur GPT-5.6-Sol, le modèle généraliste actuel d’OpenAI, puis réentraîné spécifiquement pour la sécurité offensive. Sur le benchmark interne Cyber Capability Evaluation d’OpenAI, GPT-5.6-Cyber a réalisé 95 % des demandes de chaînes d’exploitation — des tâches impliquant l’escalade de privilèges, le contournement d’authentification et l’exécution de code arbitraire. La version standard de GPT-5.6 n’en accomplit que 1,5 %. Le modèle spécialisé précédent, GPT-5.5-Cyber, obtenait 57,3 %.

Ce bond — de 57,3 % à 95 % en une seule génération — est le chiffre qui définit cette publication. Il signifie que l’écart entre ce qu’une IA peut faire et ce qu’un attaquant humain qualifié peut accomplir s’est réduit d’environ 40 points de pourcentage en moins d’un an.

Les capacités spécifiques de GPT-5.6-Cyber incluent l’identification de vulnérabilités connues, la construction de chaînes d’exploitation à partir de zéro, et la découverte de zero-days : des failles que personne n’a encore documentées ou corrigées. Cette dernière capacité constitue la rupture la plus nette avec tout outil de sécurité IA antérieur. Trouver des zero-days nécessite une expertise spécialisée et un temps considérable. GPT-5.6-Cyber peut désormais le faire à la demande.

OpenAI ne publie pas le modèle publiquement. L’accès passe par Daybreak Red, le niveau supérieur du programme de cybersécurité Daybreak de l’entreprise. Les partenaires initiaux incluent Accenture, IBM, CrowdStrike, Cloudflare, Palo Alto Networks, Sophos, Capgemini, EY, KPMG et PwC — de grandes sociétés de conseil et de sécurité qui utiliseront le modèle pour scanner l’infrastructure de leurs clients avant que les attaquants ne trouvent les mêmes failles.

Ce que les contrôles d’accès ne répondent pas, c’est la question plus difficile : OpenAI décide désormais qui peut utiliser une IA capable de trouver des vulnérabilités dans n’importe quel logiciel. La liste des personnes autorisées est composée de grandes entreprises et de cabinets de conseil de premier plan. Les chercheurs en sécurité individuels, les petites équipes et les institutions académiques ne sont pas inclus dans le déploiement initial. La faille de Chrome V8 découverte lors des tests fait l’objet d’une divulgation coordonnée avec Google — l’entreprise n’a pas précisé combien d’autres vulnérabilités le modèle a identifiées avant le lancement.

OpenAI a déclaré prévoir d’étendre le programme Daybreak Red à d’autres partenaires vérifiés dans les mois à venir.

Pour l’industrie du logiciel, le calcul est brutal : si une IA peut scanner une base de code à la recherche de zero-days avec un taux de réussite de 95 %, chaque équipe de sécurité finira par en avoir besoin — ou devra supposer que les adversaires y ont déjà accès.

Étiquettes: cybersécurité, OpenAI, modèles d'IA, Zero-day, Daybreak, GPT-5.6-Cyber