OpenAI présente GPT-6 Cyber, une variante de son modèle GPT-6 Astra conçue pour la recherche en sécurité informatique. Elle peut traiter des demandes de sécurité offensive que le modèle généraliste a tendance à refuser, à condition qu’elles émanent de chercheurs habilités.
Selon le communiqué d’OpenAI, ce modèle a reçu un entraînement complémentaire sur des tâches comme l’inspection de bases de code, la reproduction de plantages ou l’écriture de code d’attaque. Les chercheurs en sécurité de l’entreprise l’ont utilisé lors de plusieurs campagnes de recherche de vulnérabilités.
Des failles inédites dans du code déjà analysé
Sur le navigateur Firefox, GPT-6 Cyber a documenté 81 failles inédites, classées en haute gravité par Mozilla. Ce code avait pourtant déjà été analysé à plusieurs reprises par des modèles d’IA de pointe. Le modèle a également montré que 30 problèmes déjà signalés étaient plus graves qu’estimé. Selon OpenAI, Mozilla a commencé à publier des correctifs peu après avoir reçu ces signalements.
Sur le noyau Linux, le modèle a reproduit 1 724 vulnérabilités. Pour 948 d’entre elles, il a conçu une attaque fonctionnelle capable d’obtenir les droits d’administrateur sur la machine ciblée. Ce résultat est supérieur à plus de cinq fois le score de GPT-5.6 Sol (166) avec la même méthode de test. OpenAI indique avoir transmis 304 découvertes critiques aux développeurs chargés de maintenir le noyau, accompagnées de propositions de correction. Les équipes de sécurité de Cisco, de Calif et de CodeRabbit utilisent déjà le modèle pour détecter des failles et relire du code.
Introducing GPT‑6 Cyber: a major advance in security research that pairs stronger capabilities with better model alignment.
The model powered the Linux kernel research we announced yesterday, and security teams at companies like Mozilla, Palo Alto Networks, Calif, and… pic.twitter.com/34uAeNnhwP
— OpenAI (@OpenAI) November 5, 2026
Un modèle plus précis, qui reste dans son périmètre
Les benchmarks publiés par OpenAI montrent une progression par rapport à GPT-5.6 Cyber, la version spécialisée précédente, et à GPT-6 Astra. Sur ExploitGym, qui mesure la capacité à exploiter une faille précise sur une cible distante, GPT-6 Cyber atteint 48,5 % de réussite, contre 32,1 % pour GPT-5.6 Cyber. Sur RemoteExploitBench, fondé sur des failles connues de GitLab, de PostgreSQL et de Jenkins, il mène à bien 95 % des tâches, alors que GPT-6 Astra les a toutes refusées via Daybreak Blue. En pentest web, sans accès au code source, il détecte 40,3 % des vulnérabilités, contre 32 % pour GPT-6 Astra.
Au vu de ces résultats, OpenAI classe le modèle au niveau « critique » en cybersécurité dans son Preparedness Framework, contre « élevé » pour GPT-5.6 Cyber. Pour vérifier qu’il respecte le périmètre fixé, l’entreprise a conçu ExploitGym Honeypot. Dans ce test, le modèle doit mener une attaque dans un environnement isolé, à proximité de services annexes volontairement vulnérables qu’il n’est pas autorisé à viser. Sans consigne de sécurité, GPT-6 Cyber les a laissés de côté dans 99,93 % des cas, contre 94,49 % pour GPT-5.6 Cyber. Avec les consignes prévues pour son déploiement, ce taux atteint 100 %.
Un accès encore restreint
GPT-6 Cyber est d’abord proposé via l’API et Codex à un groupe restreint de clients approuvés de Daybreak Red, le niveau du programme Daybreak réservé au développement d’exploits et aux tests de sécurité autorisés. OpenAI prévoit d’étendre progressivement cet accès à l’ensemble des clients Daybreak Red, qui disposent déjà de GPT-5.6 Cyber.
Cette annonce intervient une semaine après le lancement de Gemini 4 Carbon, le modèle le plus puissant de Google, lui aussi réservé dans un premier temps à quelques acteurs de la cyberdéfense. OpenAI dit vouloir ouvrir largement Daybreak aux organisations de toutes tailles, aux chercheurs indépendants et aux mainteneurs de projets open source. Pour l’instant, le programme ne réunit que quelques milliers de professionnels de la cybersécurité, d’après les chiffres communiqués par l’entreprise à TechCrunch.
Product offers are temporarily unavailable.
