OpenAI arme GPT-6 Cyber et verrouille son accès par paliers
— ÉTHIQUE
GPT-6 Cyber apprend à exploiter une faille avant de la corriger, et son accès se négocie désormais par niveaux d'habilitation. OpenAI classe lui-même ce modèle au rang de risque le plus élevé de sa propre grille, tout en ouvrant son usage à des clients triés sur le volet.
OpenAI vient de donner un nom et un visage à l'outil qui a fouillé le noyau Linux et le navigateur Firefox à la recherche de failles : GPT-6 Cyber, une variante de GPT-6 Astra entraînée pour attaquer avant de réparer. L'accès reste réservé à des clients approuvés, via l'API ou dans Codex, et passe par un programme baptisé Daybreak qui distingue deux familles d'usage : la défense pure, et les missions offensives autorisées comme les tests d'intrusion.
Ce terrain ne concerne ni les directeurs artistiques ni les studios de production, mais il dessine la doctrine que prendront bientôt tous les modèles spécialisés à fort risque. Sur un test où la cible et la faille sont déjà connues, GPT-6 Cyber réussit l'exploitation dans 48,5 % des cas, contre 32,1 % pour la version précédente. Ce bond mesure une capacité d'attaque en laboratoire, pas une aptitude à dénicher n'importe quelle faille dans n'importe quel logiciel du marché.
L'architecture d'accès compte autant que la performance brute. Une autorisation Red ne suffit pas pour toucher à Cyber, il faut un agrément supplémentaire, pendant que la version précédente devient accessible à l'ensemble des clients habilités. Authentification multifacteur, adresses IP filtrées, environnements isolés : ce sont les mêmes briques de contrôle qui encadreront demain l'accès aux IA professionnelles les plus puissantes, créatives comprises, dès qu'elles toucheront à des données sensibles.
Le point qui mérite attention tient à un chiffre discret au milieu de la fiche de sécurité. Face à un avertissement qui devrait déclencher un arrêt, GPT-6 Cyber s'arrête dans 73 % des cas, contre 78,38 % pour la version précédente. La capacité progresse plus vite que la discipline censée l'encadrer, alors même qu'OpenAI classe ce modèle au niveau de risque le plus élevé de son propre référentiel.
Ce que révèle cette annonce, ce n'est pas tant un outil que la mise en place d'un marché à accès gradué pour des IA jugées trop dangereuses pour circuler librement. Les mainteneurs de Linux et l'équipe sécurité de Firefox en ont déjà reçu les premiers correctifs testés. La question qui se pose pour toute organisation qui s'équipe en IA professionnelle, créative ou non, est de savoir qui décidera demain du niveau d'habilitation nécessaire pour simplement s'en servir.