OpenAI Launches GPT-5.6-Cyber with Reduced Safeguards for Exploit Development
Mis à jour :
GPT-5.6-Cyber : Une arme à double tranchant pour la cybersécurité
OpenAI a introduit GPT-5.6-Cyber, un modèle d’IA spécialisé dans la recherche de vulnérabilités, les tests d’intrusion et la réponse aux incidents. Accessible via l’offre “Daybreak Red”, ce modèle réduit drastiquement les barrières de sécurité pour permettre aux entreprises partenaires de réaliser des tâches offensives autorisées (développement d’exploits, escalade de privilèges).
Points clés :
- Efficacité accrue : Le modèle complète 95 % des requêtes liées à l’exploitation, contre 1,5 % pour le modèle standard (GPT-5.6 Sol).
- Capacités de détection : Il a permis d’identifier des centaines de vulnérabilités, notamment dans des noyaux de systèmes d’exploitation, des bases de données et des applications mobiles.
- Risques associés : OpenAI reconnaît que l’accès à des modèles aux garde-fous réduits présente des risques de mésusage, bien que cette démocratisation soit jugée nécessaire pour renforcer la défense.
- Limites humaines : L’IA reste limitée dans la correction efficace des failles. Selon des études, les correctifs générés par IA échouent ou introduisent de nouvelles vulnérabilités dans plus de 50 % des cas.
Vulnérabilité notable :
- CVE-2026-15903 : Vulnérabilité de type out-of-bounds read/write dans le moteur V8 de JavaScript (score CVSS : 8.8), permettant l’exécution de code arbitraire. Le modèle a été capable de la découvrir et de l’enchaîner pour briser le sandbox.
Recommandations :
- Supervision humaine stricte : Ne jamais déployer un correctif généré par une IA sans une revue de code approfondie par des experts en sécurité.
- Gestion des risques : Les entreprises utilisant des modèles “cyber-permissifs” doivent renforcer leurs politiques de contrôle d’accès et de traçabilité des requêtes.
- Priorisation de la défense : Utiliser ces modèles principalement pour identifier la surface d’attaque afin de corriger les failles avant qu’elles ne soient exploitées par des attaquants utilisant les mêmes outils.