Cybersécurité : l’IA d’OpenAI déniche des failles critiques dans Firefox et Linux

Le monde de la cybersécurité vient de franchir un nouveau cap avec l’arrivée d’un assistant algorithmique capable d’identifier des vulnérabilités jusque-là invisibles aux yeux des experts humains. Cette innovation technologique bouleverse les méthodes traditionnelles de détection des failles informatiques et promet d’accélérer considérablement la protection des systèmes.

Un outil révolutionnaire pour la sécurité informatique

OpenAI a développé GPT-6 Cyber, une version dérivée de GPT-6 Astra, entièrement dédiée à la cybersécurité. Ce modèle d’intelligence artificielle se distingue par sa capacité à détecter et analyser les failles de sécurité dans les logiciels.

L’outil ne se contente pas d’identifier les problèmes : il peut également reproduire les dysfonctionnements et élaborer des démonstrations techniques. Cette approche globale permet d’accompagner aussi bien les chercheurs en sécurité que les équipes chargées de la défense des systèmes.

Des résultats impressionnants sur Firefox et Linux

Firefox dans la tourmente

L’intelligence artificielle a passé au crible le code du navigateur Firefox. Le bilan est édifiant : 81 vulnérabilités inédites ont été classées comme hautement critiques par Mozilla, l’éditeur du navigateur.

Mais ce n’est pas tout. GPT-6 Cyber a également mis en lumière 30 problèmes déjà répertoriés, mais dont la gravité avait été sous-estimée par les équipes humaines.

Performance remarquable sur le noyau Linux

Sur le système d’exploitation Linux, les performances du modèle sont tout aussi spectaculaires. Il a réussi à reproduire 1 724 vulnérabilités et à développer 948 exploits fonctionnels démontrant leur exploitation potentielle.

Une efficacité mesurée et validée

Les tests de référence confirment la supériorité de cette nouvelle génération. Sur la plateforme ExploitGym, GPT-6 Cyber atteint un score de 48,5 %, contre 32,1 % pour son prédécesseur.

Concernant la détection de failles dans les applications web, le taux grimpe à 40,3 %, là où GPT-6 Astra plafonnait à 32 %. Une progression significative qui témoigne de l’amélioration des algorithmes.

Accélérer la correction des failles de sécurité

Au-delà de la simple détection, l’intelligence artificielle peut également proposer des correctifs pour les vulnérabilités identifiées. L’objectif : réduire drastiquement le délai entre la découverte d’une faille et sa résolution par les éditeurs de logiciels.

Cette capacité représente un atout majeur pour renforcer la sécurité globale des systèmes informatiques face à des cybermenaces toujours plus sophistiquées.

Un accès strictement encadré

Deux niveaux de programmes d’accès

OpenAI a mis en place une stratégie de déploiement progressif. Le modèle n’est pas disponible en libre accès au grand public. Seuls certains utilisateurs peuvent y accéder via API et Codex.

Le programme Daybreak Red constitue le premier cercle, avec un accès restreint à un groupe limité d’experts. Le programme Daybreak Blue élargit ensuite cette disponibilité aux équipes de défense informatique.

Sécurité renforcée pour prévenir les abus

Pour éviter toute utilisation malveillante, OpenAI a déployé des mécanismes de surveillance stricts. Vérification d’identité, authentification à plusieurs facteurs et filtrage par adresse IP constituent les garde-fous technologiques.

Ces dispositifs de contrôle visent à détecter rapidement tout usage inapproprié de l’intelligence artificielle et à empêcher que cette technologie ne tombe entre de mauvaises mains.