⚡ Un modèle qu’OpenAI a lui-même classé Critical
Le 5 novembre, OpenAI a dévoilé GPT-6 Cyber. Dans la même annonce, l’entreprise lui a attribué le niveau Critical pour la cybersécurité, selon son Preparedness Framework. GPT-5.6 Cyber, la génération précédente, était classé High. C’est la première fois que l’entreprise place un modèle au niveau le plus élevé sur le plan de la cybersécurité.
Commençons par les chiffres.
ExploitGym évalue la capacité à exploiter réellement une vulnérabilité donnée sur une cible distante. GPT-6 Cyber obtient 48,5 %, contre 32,1 % pour son prédécesseur. Le nouveau RemoteExploitBench utilise de vraies vulnérabilités de GitLab, PostgreSQL et Jenkins comme cibles : le modèle réussit 95 % des tâches. Avec les mêmes outils, GPT-6 Astra les refuse toutes, soit un taux de refus de 100 %.
Il a aussi fait le travail. Dans Firefox, il a découvert 81 vulnérabilités graves jusque-là inconnues et reclassé 30 problèmes connus comme plus graves. Il a reproduit 1 724 vulnérabilités du noyau Linux et écrit 948 exploits fonctionnels d’élévation de privilèges ; avec le même processus, GPT-5.6 Sol en avait produit 166. Les mainteneurs ont reçu 304 découvertes parmi les plus graves, accompagnées de correctifs candidats. OpenAI renvoie aux correctifs annoncés dans le bulletin de sécurité Firefox 159 de Mozilla, daté du 27 octobre.
Le modèle n’est pas vendu au public. Il est réservé aux clients figurant sur la liste Daybreak Red, via API et Codex ; une liste blanche d’adresses IP est exigée par défaut. En cas de requête à haut risque, le modèle doit aussi en référer à OpenAI. À cela s’ajoute un programme de subventions de 1 milliard de dollars destiné aux défenseurs.
Ce qui m’intéresse, c’est la faille. Les navigateurs ont un canal de mise à jour : le bulletin paraît le 27 octobre, la version 159 est déployée sur les machines des utilisateurs, et les 81 vulnérabilités graves sont corrigées. Sur la blockchain, rien de tel. Le bytecode déjà déployé ne peut pas être modifié ; les prétendus correctifs passent par la mise à niveau d’un contrat proxy ou par une migration complète. Et la série de clés multisignatures qui permet d’effectuer la mise à niveau, c’est précisément ce qui fera l’objet du prochain rapport de vulnérabilité.
Une même capacité, deux réalités côté défense : d’un côté, une mise à jour ; de l’autre, un vote.
Il y a aussi un autre aspect. Plus le niveau de risque est élevé, plus l’accès se restreint. Dans ce secteur, le code est par défaut ouvert et les capacités sont diffusées ; pourtant, la sécurité prend le chemin inverse, et la barrière n’est plus technique, mais fondée sur une liste. La blockchain ne reconnaît pas les listes : elle ne reconnaît que la personne qui détient la clé.
BTC, moyenne de cinq sources : de 75 973 à 76 142, en baisse d’environ 5,2 % sur 24 heures. ETH : de 2 238 à 2 243, en baisse de 7,3 %. Les cryptomonnaies liées à l’IA n’ont pas fait moins bien : TAO, à 223,4, en baisse de 4,5 % ; FET, à 0,149, en baisse de 4,6 % ; RENDER, à 1,567, en baisse de 2,4 %.
#中本聪国际社区Baoluo币商资本 #加密货币 #SécuritéIA
Le 5 novembre, OpenAI a dévoilé GPT-6 Cyber. Dans la même annonce, l’entreprise lui a attribué le niveau Critical pour la cybersécurité, selon son Preparedness Framework. GPT-5.6 Cyber, la génération précédente, était classé High. C’est la première fois que l’entreprise place un modèle au niveau le plus élevé sur le plan de la cybersécurité.
Commençons par les chiffres.
ExploitGym évalue la capacité à exploiter réellement une vulnérabilité donnée sur une cible distante. GPT-6 Cyber obtient 48,5 %, contre 32,1 % pour son prédécesseur. Le nouveau RemoteExploitBench utilise de vraies vulnérabilités de GitLab, PostgreSQL et Jenkins comme cibles : le modèle réussit 95 % des tâches. Avec les mêmes outils, GPT-6 Astra les refuse toutes, soit un taux de refus de 100 %.
Il a aussi fait le travail. Dans Firefox, il a découvert 81 vulnérabilités graves jusque-là inconnues et reclassé 30 problèmes connus comme plus graves. Il a reproduit 1 724 vulnérabilités du noyau Linux et écrit 948 exploits fonctionnels d’élévation de privilèges ; avec le même processus, GPT-5.6 Sol en avait produit 166. Les mainteneurs ont reçu 304 découvertes parmi les plus graves, accompagnées de correctifs candidats. OpenAI renvoie aux correctifs annoncés dans le bulletin de sécurité Firefox 159 de Mozilla, daté du 27 octobre.
Le modèle n’est pas vendu au public. Il est réservé aux clients figurant sur la liste Daybreak Red, via API et Codex ; une liste blanche d’adresses IP est exigée par défaut. En cas de requête à haut risque, le modèle doit aussi en référer à OpenAI. À cela s’ajoute un programme de subventions de 1 milliard de dollars destiné aux défenseurs.
Ce qui m’intéresse, c’est la faille. Les navigateurs ont un canal de mise à jour : le bulletin paraît le 27 octobre, la version 159 est déployée sur les machines des utilisateurs, et les 81 vulnérabilités graves sont corrigées. Sur la blockchain, rien de tel. Le bytecode déjà déployé ne peut pas être modifié ; les prétendus correctifs passent par la mise à niveau d’un contrat proxy ou par une migration complète. Et la série de clés multisignatures qui permet d’effectuer la mise à niveau, c’est précisément ce qui fera l’objet du prochain rapport de vulnérabilité.
Une même capacité, deux réalités côté défense : d’un côté, une mise à jour ; de l’autre, un vote.
Il y a aussi un autre aspect. Plus le niveau de risque est élevé, plus l’accès se restreint. Dans ce secteur, le code est par défaut ouvert et les capacités sont diffusées ; pourtant, la sécurité prend le chemin inverse, et la barrière n’est plus technique, mais fondée sur une liste. La blockchain ne reconnaît pas les listes : elle ne reconnaît que la personne qui détient la clé.
BTC, moyenne de cinq sources : de 75 973 à 76 142, en baisse d’environ 5,2 % sur 24 heures. ETH : de 2 238 à 2 243, en baisse de 7,3 %. Les cryptomonnaies liées à l’IA n’ont pas fait moins bien : TAO, à 223,4, en baisse de 4,5 % ; FET, à 0,149, en baisse de 4,6 % ; RENDER, à 1,567, en baisse de 2,4 %.
#中本聪国际社区Baoluo币商资本 #加密货币 #SécuritéIA
