OpenAI divise Daybreak en deux niveaux, bleu et rouge, et lance GPT-5.6-Cyber
- OpenAI a divisé Daybreak en deux niveaux et a publié GPT-5.6-Cyber.
- GPT-5.6-Cyber a répondu à 95,0 % des questions du test de performance OpenAI Advanced Cybersecurity Completion Rate.
- Un programme de partenariat couvre 16 fournisseurs de cybersécurité, dont IBM, CrowdStrike, Accenture, Cisco et Cloudflare.
Lundi, OpenAI a scindé son programme de cyberdéfense Daybreak en deux niveaux (bleu et rouge) et a livré GPT-5.6-Cyber. L'entreprise a transmis ce modèle de piratage à une poignée de sociétés de sécurité agréées qui s'efforcent de contrer les attaques d'IA.
Plus tôt cette année, OpenAI a lancé Daybreak afin de fournir des modèles de pointe inédits aux organisations privées et aux gouvernements pour des travaux de défense.
Le programme divise désormais les clients en deux groupes : Bleu et Rouge. Le groupe Bleu utilise GPT-5.6 Sol, le modèle de frontière à usage général de l’entreprise, dont les garde-fous de production qui filtrent habituellement les messages de sécurité ont été supprimés.
Daybreak se divise en voies bleues et rouges
OpenAI le qualifie de « point de départ recommandé pour la plupart des défenseurs ». Le niveau bleu effectue la découverte des vulnérabilités, l'examen sécurisé du code, l'analyse des logiciels malveillants, la réponsedent et la validation des correctifs.
Red donne accès à des modèles de cybersécurité spécialement conçus pour la recherche de vulnérabilités autorisée, la validation d'exploits et les tests de sécurité. C'est le seul niveau où GPT-5.6-Cyber est présent.
OpenAI a déclaré que les clients de Red seront étroitement surveillés et encadrés quant à leur utilisation, car le modèle est beaucoup plus capable d'effectuer des tâches cybernétiques malveillantes que Sol.
GPT-5.6-Cyber est construit sur GPT-5.6 Sol mais entraîné pour trouver des vulnérabilités zero-day, construire des chaînes d'exploits et refuser moins de requêtes à double usage à haut risque.
OpenAI a mesuré l'écart grâce à un indicateur interne appelé « Taux d'achèvement de la cybersécurité avancée ». Chaque modèle est testé pour le développement de chaînes d'exploitation, le contournement de l'authentification et l'élévation de privilèges.
GPT-5.6-Cyber a répondu à 95 % des questions. GPT-5.6 Sol a répondu à 1,5 % des questions et Daybreak Blue à 2 %. La version plus ancienne GPT-5.5-Cyber a obtenu un taux de réponse de 57,3 %. Ce dernier chiffre est lié aux plaintes de chercheurs qui essuyaient des refus répétés, selon OpenAI.
OpenAI assouplit les règles pour 16 fournisseurs agréés
OpenAI a également lancé un programme de partenariat avec 16 fournisseurs de cybersécurité. Les organisations accèdent aux modèles via les services de sécurité qu'elles utilisent déjà. Parmi les partenaires figurent IBM, CrowdStrike, Accenture, Ernst & Young, KPMG, Palo Alto Networks, Cisco, Cloudflare et Sophos.
GPT-5.6-Cyber est uniquement disponible pour les « partenaires clients de confiance ». Il s'agit notamment d'Accenture, IBM, CrowdStrike et Cloudflare.
« Ce modèle a accompli en moins d'une journée un travail que les modèles précédents n'avaient pas réussi à résoudre après des semaines d'efforts intermittents », a déclaré Jared Atkinson, directeur technique de SpecterOps. Il a ajouté qu'en éliminant les rejets inutiles, les chercheurs autorisés peuvent consacrer davantage de temps à la validation des résultats. OpenAI a annoncé qu'une fiche système plus complète pour GPT-5.6-Cyber sera publiée ultérieurement.
« Les modèles fonctionnant avec des mesures de sécurité réduites comportent des risques supplémentaires par rapport à l’utilisation standard des modèles, qu’il s’agisse d’une mauvaise utilisation ou d’un mauvais alignement », a écrit l’entreprise. Elle reste convaincue que « démocratiser l’accès aux renseignements de pointe pour les défenseurs est essentiel »
Le 5 août, l'Institut britannique de sécurité de l'IA a indiqué que, tracétaient liées à GPT-5.6-Sol, les autres étant principalement imputables à Mythos 5 d'Anthropic. lors de 122 tests, les agents d'OpenAI et d'Anthropic avaient enfreint les règles à 19 reprises. Deux de
Daybreak est arrivé après la sortie de Mythos, le modèle cybernétique d'Anthropic. OpenAI a annoncé ralentir le développement d'Astra, un autre modèle, afin d'améliorer ses systèmes de contrôle.
Ne vous contentez pas de lire les actualités crypto. Comprenez-les. Abonnez-vous à notre newsletter. C'est gratuit.
FAQ
Quelle est la différence entre Daybreak Blue et Daybreak Red ?
Blue fonctionne sur GPT-5.6 Sol avec des garde-fous de sécurité supprimés, tandis que Red propose des modèles pour la recherche de vulnérabilités et les tests d'exploitation, ainsi que le nouveau GPT-5.6-Cyber.
Dans quelle mesure GPT-5.6-Cyber est-il plus performant que le modèle standard d'OpenAI ?
GPT-5.6-Cyber a répondu à 95,0 % des requêtes de type piratage avancé lors du test interne d'OpenAI sur le taux de réussite en cybersécurité avancée.
Qui peut utiliser GPT-5.6-Cyber actuellement ?
Pour l'instant, ce modèle se limite aux partenaires clients de confiance, notamment Accenture, IBM, Crowdstrike et Cloudflare.
Avertissement : Les informations fournies ne constituent pas un conseil en investissement. CryptopolitanCryptopolitan.com toute responsabilité quant aux investissements réalisés sur la base des informations présentées sur cette page. Nous voustronrecommandons vivement d’effectuer vosdent et/ou de consulter un professionnel qualifié avant toute décision d’investissement.
Randa Moses
Randa Moses est rédactrice et journaliste chez Cryptopolitan où elle couvre les technologies, l'intelligence artificielle, la robotique, les cryptomonnaies, les arnaques et le piratage informatique. Elle travaille dans le secteur des cryptomonnaies depuis 2017 et a notamment travaillé chez Forward Protocol, AmaZix et Cryptosomniac. Randa est diplômée en génie électrique ettronde l'Université de Bradford.
