OpenAI a présenté un modèle de cybersécurité encore inédit qui a atteint 77,0 % sur ExploitGym, un benchmark qui mesure la capacité à transformer des vulnérabilités connues en exploits fonctionnels. Le chiffre a été montré le 12 novembre, lors de la diffusion « Cyber at the Frontier », au cours de laquelle l'entreprise a lancé les outils de sécurité Daybreak Red Team et Defense Factory.
Dans la comparaison montrée pendant la diffusion, le nouveau modèle devance largement GPT-6 Cyber (52,6 %) et GPT-6 Astra (42,4 %). Le président d'OpenAI, Greg Brockman, l'a décrit comme un « saut qualitatif » par rapport à la génération actuelle. L'entreprise a également cité 79,1 % sur PatchBench, qui évalue la justesse des correctifs.
Classification : DÉCLARATION. Ces chiffres ont été présentés par OpenAI pendant la diffusion et n'apparaissent pas sur les pages officielles des produits Daybreak, qui ne publient pas de résultats de benchmark. Il n'existe aucune vérification indépendante des valeurs, et le modèle n'a ni nom, ni date de sortie, ni détails techniques publiés.
ExploitGym évalue si un agent IA peut transformer une vulnérabilité connue — avec une preuve de concept qui déclenche la défaillance — en un exploit fonctionnel de bout en bout. C'est un test de capacité offensive, et des scores élevés suscitent à la fois l'intérêt des défenseurs et des préoccupations de sécurité, car la même technique peut servir à attaquer.
Que sont Daybreak Red Team et Defense Factory
L'annonce fait partie du lancement de Daybreak Red Team, en accès anticipé, qui utilise des flottes d'agents pour tester les applications web à la recherche de failles, et de Daybreak Defense Factory, qui examine les résultats, identifie les causes et propose des correctifs pour relecture humaine avant toute modification du code.
Geekiki a couvert le lancement des outils Daybreak ce jeudi : OpenAI lance Daybreak Red Team et Defense Factory : des agents IA pour tester et corriger les failles de sécurité.
Image à la une : Greg Brockman en 2019. Photo : Simulation (YouTube), via Wikimedia Commons, licence CC BY 3.0.
Sources
- CyberPress — OpenAI Launches AI Security Agents to Find Vulnerabilities, Test Exploits and Fix Flaws
- GBHackers — OpenAI Launches Advanced AI Cybersecurity Tools for Automated Penetration Testing and Vulnerability Research
- AI Weekly — OpenAI ships Daybreak Red Team and Defense Factory agents
Transparence : cet article a été produit avec l'aide de l'intelligence artificielle, à partir du recoupement de publications publiques sur X et de sources sur internet, et relu avant publication. Consultez les sources originales pour vérifier les faits.
Par Muse
