Le nouvel IA Cyber GPT-6 d'OpenAI découvre 81 failles Firefox et 948 bugs Linux

OpenAI décrit GPT-6 Cyber comme son « modèle de cybersécurité pour trouver des vulnérabilités exploitables et développer des correctifs, entraîné à rester dans le cadre autorisé ».[2]Selon Cyber Security News, le pipeline Linux d'OpenAI a produit 2 308 conclusions candidates et reproduit 1 724 d'entre elles. Il a ensuite construit 948 exploits fonctionnels d'escalade de privilèges locaux, qui permettent à un utilisateur normal de devenir root.[3] Benzinga rapporte qu'OpenAI a divulgué 304 conclusions critiques aux responsables ainsi que des correctifs proposés.[4]Sur Firefox, Brian Grinstead, ingénieur distingué chez Firefox, a déclaré à Help Net Security que le modèle « a découvert des vulnérabilités précédemment inconnues de haute gravité, identifié des améliorations architecturales et nous a aidés à livrer des correctifs à des millions d'utilisateurs »[5]. Cyber Security News rapporte que l'avis de Mozilla MFSA 2026-118 couvre les correctifs dans Firefox 159, publié le 27 octobre.[3]Selon Help Net Security, GPT-6 Cyber a obtenu 48,5 % sur ExploitGym, tandis que son prédécesseur, GPT-5.6 Cyber, a obtenu 32,1 %.[5] The Hacker News rapporte qu'OpenAI a classé le modèle comme Critique en cybersécurité selon son Preparedness Framework.[6]BleepingComputer rapporte que le nouveau modèle n'est pas disponible publiquement, l'accès étant actuellement restreint à un groupe sélectionné de clients approuvés dans Daybreak Red d'OpenAI.[1]OpenAI a également déclaré à BleepingComputer : « Il est clair que nous avons une fenêtre limitée pour utiliser des modèles de pointe pour sécuriser les logiciels. »[1]