OpenAI annonce GPT-6 Cyber, un modèle spécialisé dans la cybersécurité et dérivé de GPT-6 Astra. Réservé à un cercle restreint de clients, il vise à faciliter la détection et l’analyse des vulnérabilités logicielles. L’entreprise revendique notamment la découverte de 81 failles inédites de haute gravité dans Firefox.
OpenAI poursuit ainsi le développement de ses capacités en cybersécurité. Présenté le 5 novembre 2026, cet outil doit accompagner les chercheurs en sécurité et les équipes de défense dans la détection et l’analyse des vulnérabilités.
Contrairement à un assistant généraliste, GPT-6 Cyber est conçu pour analyser le code en profondeur et reproduire des dysfonctionnements. Il peut aussi développer des « preuves de concept », des tests destinés à vérifier qu’une faille peut effectivement être exploitée. Le modèle peut également proposer des correctifs. OpenAI espère ainsi réduire le délai entre la découverte d’une vulnérabilité et sa correction par les éditeurs.
81 vulnérabilités identifiées dans Firefox
Les premiers résultats communiqués par OpenAI illustrent les capacités du modèle. Lors de travaux menés sur Firefox, GPT-6 Cyber a permis d’identifier 81 vulnérabilités inédites, classées de haute gravité par Mozilla. Il a également mis au jour 30 problèmes déjà connus, dont la gravité avait été sous-estimée.
Ces découvertes ont été transmises à Mozilla, accompagnées d’éléments permettant de reproduire les problèmes et de propositions de correctifs. L’éditeur a déjà intégré plusieurs corrections. OpenAI cite par ailleurs des travaux portant sur le noyau Linux, où le modèle aurait permis de reproduire 1 724 vulnérabilités et de développer 948 exploits fonctionnels. Ces résultats montrent le potentiel de l’IA pour automatiser certaines étapes de la recherche en sécurité, notamment l’identification et la validation des failles.
Des performances en progression sur les tests de sécurité
L’outil affiche aussi des résultats en hausse sur plusieurs benchmarks, ces tests standardisés qui permettent de comparer des modèles. Sur ExploitGym, qui évalue la capacité d’un modèle à exploiter une vulnérabilité connue dans un environnement contrôlé, GPT-6 Cyber obtient un score de 48,5 %, contre 32,1 % pour GPT-5.6 Cyber.
Lors d’évaluations réalisées sans accès au code source, le modèle atteint un taux de détection des vulnérabilités de 40,3 % dans les tests d’intrusion sur des applications web, contre 32 % pour GPT-6 Astra.
OpenAI classe ce modèle au niveau « critique » en matière de cybersécurité, une première pour ses modèles Cyber. Il n’est donc pas proposé en accès libre. Dans un premier temps, il est disponible via l’API et Codex auprès d’un groupe restreint de clients approuvés dans le programme Daybreak Red, et OpenAI prévoit d’élargir progressivement cet accès aux autres organisations éligibles. En parallèle, l’entreprise élargit l’accès à Daybreak Blue, son offre destinée aux équipes de défense.
Pour encadrer ces usages, OpenAI a renforcé ses dispositifs de contrôle, reposant notamment sur la vérification des identités, l’authentification multifacteur et le filtrage des adresses IP pour les accès à l’API. Des mécanismes de surveillance doivent aussi permettre de détecter les utilisations qui sortiraient du cadre autorisé.
Product offers are temporarily unavailable.
