GPT-5.6 repère une faille critique dans Ubuntu en deux heures

Une faille sévère Max Justicz, directeur technique et cofondateur de Charge Robotics, a utilisé GPT 5.6 Sol pour examiner du code lié à Ubuntu. Le modèle, lancé en juillet, a repéré une vulnérabilité susceptible de permettre la prise de contrôle de serveurs Ubuntu. Justicz a mené cette recherche via Daybreak Blue, le programme d’OpenAI destiné aux défenseurs de la cybersécurité. Il a expliqué avoir orienté ChatGPT vers le même code qu’une faille corrigée auparavant. Le modèle a proposé ce nouveau problème en deux heures. Justicz a ensuite signalé la vulnérabilité au Debian Project. Le projet a publié un correctif pour le logiciel concerné. Aucun cas d’exploitation connu n’a été rapporté.

Un correctif Debian La vulnérabilité concernait donc un logiciel maintenu par le Debian Project, dont le code peut être utilisé dans des environnements Ubuntu. Justicz avait déjà découvert une faille dans cette même base de code. Il décrit la nouvelle faiblesse comme particulièrement complexe et difficile à repérer manuellement. La référence CVE-2026-109518 documente l’incident. Justicz a aussi détaillé sa découverte dans une publication sur X. Il estime que des modèles plus accessibles pourraient aider davantage de personnes à rechercher des failles. Cette appréciation constitue son analyse personnelle, et non un bilan d’exploitations observées.

OpenAI élargit la recherche offensive

ChatGPT Cyber arrive OpenAI a annoncé ChatGPT Cyber, un modèle consacré à la cybersécurité. L’accès sera réservé aux utilisateurs du niveau le plus élevé du programme Daybreak, appelé Daybreak Red. Ce dispositif fournit aux chercheurs offensifs des outils pour rechercher des vulnérabilités et développer des moyens de test. OpenAI avait annoncé la veille que ce modèle avait analysé le noyau Linux. Il aurait identifié 948 problèmes potentiels et préparé des correctifs associés. Le modèle aurait aussi découvert 81 vulnérabilités qualifiées de nouvelles dans Firefox. OpenAI présente cette annonce dans sa publication sur GPT-6 Cyber. L’entreprise veut étendre Daybreak aux organisations, chercheurs indépendants et mainteneurs de logiciels au code ouvert.

Des ressources sous tension OpenAI affirme que seulement quelques milliers de professionnels participent actuellement à Daybreak. Le nombre de pirates potentiels serait bien supérieur, selon l’entreprise. Max Justicz indique avoir dépensé environ 5 000 dollars en abonnements et jetons pour trouver plusieurs exploits. OpenAI a également annoncé une initiative d’un milliard de dollars destinée aux professionnels protégeant des infrastructures critiques. Elle vise notamment les réseaux électriques et les systèmes d’approvisionnement en eau. Eric Wallace, membre du personnel technique d’OpenAI, affirme que l’entreprise consacre une part importante de ses capacités de calcul à la découverte et à la correction gratuites de failles dans des logiciels au code ouvert. Le programme reste donc associé à des coûts élevés pour certains chercheurs.

Un accès contesté Justicz affirme que Daybreak Blue a récemment été rendu moins efficace pour détecter des vulnérabilités. Il estime que cette limitation peut réduire les capacités des défenseurs, tandis que des attaquants peuvent utiliser des modèles à poids ouverts avec des garde-fous supprimés. L’accès à Daybreak nécessite aussi une vérification d’identité. Justicz explique avoir téléversé une photo de son permis de conduire pour rejoindre le programme. OpenAI met en avant la nécessité d’agir avant que les modèles deviennent plus performants et plus accessibles pour le piratage. Dans le même temps, les professionnels de la cybersécurité doivent traiter un volume de recherches croissant. Cette tension structure le déploiement de ChatGPT Cyber et de Daybreak Red.