OpenAI lance GPT-6 Cyber pour traquer les failles de sécurité

Un avertissement venu du terrain

Le cas de Max Justicz, cofondateur et directeur technique de la start-up Charge Robotics, illustre les risques des modèles de pointe. Avec GPT-5.6 Sol, il dit avoir découvert une faille permettant à des pirates de prendre le contrôle de serveurs sous Ubuntu. Il avait déjà trouvé un bogue dans le même code et a demandé au modèle d'en dénicher d'aussi graves, voire pires. « En deux heures, il m'a donné ce résultat », explique-t-il, décrivant une faille très imbriquée et difficile à repérer pour un humain.

Il a signalé le problème au projet Debian, qui maintient le logiciel et a publié un correctif. Rien n'indique pour l'instant que la faille ait été exploitée. Membre du programme « Daybreak Blue », qui donne aux développeurs d'IA accès à des modèles de pointe, il a prévenu sur X que des bogues très inquiétants seraient probablement découverts et exploités dans les prochains mois.

Un milliard de dollars et des critiques

OpenAI entend étendre les programmes Daybreak et équiper davantage de chercheurs, estimant que les entreprises disposent d'un temps limité pour corriger les failles avant les pirates. Elle annonce aussi un milliard de dollars de primes pour les experts travaillant sur des infrastructures critiques, comme les réseaux électriques ou l'eau. Le chercheur Eric Wallace indique que l'entreprise met gratuitement à disposition une part importante de sa puissance de calcul pour sécuriser le code open source.

Les critiques jugent toutefois l'effort insuffisant. D'après les calculs de TechCrunch, OpenAI aurait pu dépenser six millions de dollars rien que pour le problème de Navier-Stokes, sans résoudre de problème concret, au grand dam des mathématiciens.