Transcription de (Pop) C’est quoi GPT-6 Cyber, cette nouvelle IA classée au plus haut niveau de risque cyber… HugoDécrypte

On commence avec le sujet à la une de ce podcast : à peine 2 mois après le lancement de GPT-6 Astra, OpenAI vient de dévoiler GPT-6 Cyber, une IA spécialisée dans la cybersécurité. Alors, concrètement, elle peut analyser d'immenses bases de code pour y détecter des failles informatiques, mais elle va encore plus loin : elle peut aussi vérifier si ces failles peuvent être utilisées par des pirates, puis proposer des solutions pour les corriger. OpenAI a donc soumis GPT-6 Cyber à des tests de cybersécurité. Résultat : selon l'entreprise, ses chercheurs ont utilisé l'IA pour confirmer l'existence de 1 724 failles de sécurité dans le noyau Linux, la partie centrale de ce système d'exploitation.

GPT-6 Cyber a aussi aidé à développer des méthodes pour exploiter 948 de ces failles. Concrètement, elles pourraient permettre à un attaquant qui a déjà un accès limité à une machine d'y obtenir les droits d'administrateur. Parmi elles, 588 étaient totalement inconnues jusqu'ici, selon OpenAI. L'entreprise a ensuite transmis 304 signalements de vulnérabilités critiques aux équipes chargées de la sécurité de Linux, avec des propositions de correction. Elle indique poursuivre le travail sur les autres failles. Même scénario du côté de Firefox, le navigateur web : l'IA a découvert 81 nouvelles failles, classées comme graves par Mozilla, l'organisation qui développe le navigateur, et ce, alors même que le navigateur avait déjà été analysé par plusieurs générations d'IA avancées.

À noter que Mozilla a déjà publié des correctifs pour plusieurs de ces failles. Lors du même test sur Linux, avec le même dispositif de recherche, GPT-5.6 seul n'avait permis de développer que 166 méthodes d'exploitation, donc 5 fois moins que la version Cyber. Autre test : exploiter une faille sur une machine distante, dans un environnement contrôlé. Le modèle a atteint un taux de réussite de 48,5 %, contre seulement 32,1 % pour GPT-5.6 Cyber. Contre seulement 32,1 % pour GPT-5.6 seul, la génération précédente spécialisée en cybersécurité.

Attention cependant : les scores de ces tests sont publiés par OpenAI, ils ne garantissent pas les mêmes performances dans toutes les situations réelles. L'entreprise affirme également avoir renforcé les mesures de sécurité pour empêcher l'IA de s'attaquer à des services qui ne font pas partie du test autorisé. Un incident dont on vous a déjà beaucoup parlé, impliquant ses précédents modèles et la plateforme Hugging Face, a notamment servi à concevoir une nouvelle évaluation. OpenAI a donc classé GPT-6 Cyber au niveau critique pour ses capacités en cybersécurité, le niveau le plus élevé de cette catégorie dans sa grille d'évaluation.

En gros, l'entreprise reconnaît que ce modèle pourrait mener des opérations informatiques suffisamment puissantes pour représenter une menace majeure s'il se retrouve entre de mauvaises mains. Résultat : pour l'instant, il n'est pas accessible au grand public. GPT-6 Cyber est réservé à certains utilisateurs agréés pour des travaux de sécurité autorisés. Son accès est notamment soumis à des contrôles stricts, qui limitent par défaut les connexions à des réseaux préalablement approuvés. À noter que cette avancée technologique suscite aussi des inquiétudes : l'enjeu n'est pas seulement d'empêcher les pirates de l'utiliser, il faut aussi éviter que l'IA dépasse les limites fixées par les chercheurs et s'attaque à des systèmes sans autorisation.

Chris Hughes, vice-président de la stratégie de sécurité de Noma Security, une plateforme de gouvernance et de sécurité de l'IA, a notamment mis en garde contre les risques liés à ces modèles. De son côté, OpenAI affirme avoir fortement réduit ces risques dans ses évaluations. Mais même de très bons résultats dans des tests ne garantissent pas qu'aucun incident ne se produira en conditions réelles. En tout cas, des liens sont disponibles en description, si vous souhaitez en savoir plus. On continue avec les autres actualités, et on commence avec cette info : le groupe New York Times serait en négociation avancée pour acheter Letterboxd, une plateforme de critique de films, pour environ 330 millions de dollars.

Le concept de la plateforme néo-zélandaise est simple : l'application permet de répertorier les films visionnés, de leur attribuer une note, et de partager des critiques avec une communauté de passionnés de cinéma. Les studios de cinéma A24 et Sony figuraient aussi parmi les acheteurs potentiels, mais A24 s'est ensuite retiré à mesure que le prix de rachat augmentait. À noter qu'aucun accord n'a encore été conclu entre les deux entreprises, et les négociations pourraient encore échouer. On ne sait donc pas quand la décision sera rendue. Deuxième actu : le maire de Nancy, Mathieu Klein, s'est opposé à la venue de Marilyn Mansoln au festival Heavy Weekend, prévu en juin 2027.

Dans une publication sur Facebook, il a dénoncé la programmation du chanteur américain, visé par plusieurs accusations de viol et d'agression sexuelle, qu'il a toujours niées. Parmi les personnes qu'il accuse figurent notamment son ex-compagne Evan Rachel Wood et l'actrice Esmé Bianco. Une ancienne assistante, Ashley Walters, l'accuse également d'agression sexuelle. Sa plainte, classée fin 2025, a été rouverte en janvier par un juge de Los Angeles. Autre artiste programmé : le groupe Falling in Reverse, dont le chanteur Roni Radkey a été condamné en 2008 après une altercation entre deux groupes, durant laquelle un homme est décédé.

Il a également été accusé de violences conjugales par une ancienne compagne en 2012. En tout cas, une rencontre doit avoir lieu la semaine prochaine entre la métropole du Grand Nancy et le programmateur du festival, qui ne s'est pas encore exprimé. Troisième actu : Adam Driver ne reprendra pas son rôle de Kylo Ren dans la saga Star Wars. Le projet de film Star Wars The Hunt for Ben Solo, qui devait raconter la suite de l'histoire du personnage, a finalement été abandonné par Disney, propriétaire de Lucasfilm. Dans la saga, Kylo Ren, de son vrai nom Ben Solo, est le fils de Leia et Han Solo, et le petit-fils de Dark Vador.

Pour remplacer le festival, les organisateurs envisagent un nouvel événement en juillet 2027, avec une seule scène et sous un autre nom. Rock en Scène fera donc son retour en 2028, du 23 au 27 août. À noter qu'il s'agit de la troisième annulation du festival après celles de 2020 et 2021, liées à la pandémie de Covid-19. C'est tout pour aujourd'hui, merci beaucoup d'avoir écouté ce podcast. N'hésitez pas à vous abonner à la chaîne. En attendant, prenez soin de vous, et je vous dis à lundi.