Le programme Trusted Access for Cyber s'étendra à des milliers de défenseurs vérifiés, avec le nouveau modèle offrant moins de restrictions de capacité.
NurPhoto / Getty Images
Un nouveau modèle appelé GPT-5.4-Cyber et un déploiement élargi du programme Trusted Access for Cyber (TAC) sont au centre de la dernière avancée d'OpenAI dans la sécurité défensive — étendant l'accès vérifié à des milliers de professionnels individuels et des centaines d'équipes protégeant des logiciels critiques, avec le modèle offrant des restrictions de capacités assouplies par rapport aux déploiements standard.
GPT-5.4-Cyber est une variante de GPT-5.4 entraînée à être plus permissive pour les tâches de sécurité légitimes. Il inclut des capacités d'ingénierie inverse binaire, qui permettent aux professionnels de la sécurité d'analyser des logiciels compilés pour détecter des logiciels malveillants, des vulnérabilités et la robustesse de la sécurité sans accès au code source. Étant donné que le modèle présente un risque plus élevé que les déploiements standard, OpenAI a déclaré qu'il commence par un déploiement limité à des fournisseurs de sécurité, organisations et chercheurs vérifiés.
Du côté de l'accès, le programme distingue désormais plusieurs voies de vérification : les individus peuvent confirmer leurs identifiants sur chatgpt.com/cyber, les entreprises peuvent contacter un représentant d'OpenAI pour intégrer toute leur équipe dans le programme, et les participants TAC existants qui subissent une authentification supplémentaire en tant que véritables défenseurs de la sécurité deviennent éligibles pour demander GPT-5.4-Cyber.
OpenAI a déclaré que l'expansion du programme intervient avant la sortie de modèles plus performants dans les mois à venir. La société a déclaré que GPT-5.4 a été classé comme un modèle de capacité cyber « élevée » dans le cadre de son Preparedness Framework, et que la formation en sécurité spécifique au cyber a commencé avec GPT-5.2 avant d'être élargie lors de versions ultérieures.
La société a également rapporté que Codex Security — un outil qui surveille automatiquement les bases de code, valide les problèmes et propose des correctifs — a contribué à plus de 3 000 vulnérabilités critiques et majeures corrigées depuis son récent lancement. OpenAI a déclaré que l'accès à des modèles plus permissifs pourrait comporter des limitations, y compris des restrictions sur les utilisations où la rétention des données à zéro est appliquée, là où la société a moins de visibilité sur la manière dont le modèle est déployé.
OpenAI a d'abord dévoilé des plans pour le programme TAC et un modèle axé sur la cybersécurité plus tôt cette année, se positionnant contre Anthropic sur le marché des systèmes d'IA conçus pour le travail de sécurité. Le programme concurrent d'Anthropic, Project Glasswing, a réservé jusqu'à 100 millions de dollars en crédits d'utilisation pour son modèle Mythos et a limité son déploiement initial à douze partenaires — y compris Amazon $AMZN Web Services, Apple $AAPL, Cisco $CSCO, CrowdStrike $CRWD, Google $GOOGL, JPMorganChase, Microsoft $MSFT et Nvidia $NVDA — chacun contractuellement obligé d'utiliser le modèle uniquement pour le travail de sécurité défensive.
Les efforts de cybersécurité d'OpenAI incluent également un programme de subventions pour la cybersécurité de 10 millions de dollars et un balayage de sécurité gratuit pour les projets open source via Codex for Open Source, qui a atteint plus de 1 000 projets, a déclaré la société.
Rejoignez plus de 500 000 lecteurs qui commencent leur journée avec Quartz.
En vous abonnant, vous acceptez nos Conditions d'utilisation et notre Politique de confidentialité.
