OpenAI a annoncé le 5 novembre 2026 le GPT-6 Cyber, une variante spécialisée de GPT-6 Astra destinée à la recherche en cybersécurité autorisée. Le modèle a été classé Critical dans le Preparedness Framework de l’entreprise — le plus haut niveau de capacité cybernétique — et n’est initialement disponible que pour les clients approuvés du programme Daybreak Red.
Ce que fait le modèle
Selon OpenAI, le GPT-6 Cyber a été entraîné pour trouver et valider des vulnérabilités exploitables, développer des exploits dans des environnements contrôlés et rester dans le périmètre autorisé par le chercheur. Dans les benchmarks internes, il a atteint 48,5 % sur ExploitGym (contre 32,1 % pour GPT-5.6 Cyber). Dans les tests d’alignement, il a évité d’exploiter des services hors périmètre dans 99,93 % des exécutions sans prompt de sécurité et 100 % avec le prompt.
L’entreprise a rapporté que des chercheurs ont utilisé le modèle pour identifier 81 vulnérabilités de haute sévérité auparavant inconnues dans Firefox (Mozilla a commencé les correctifs) et développer des exploits fonctionnels pour 948 vulnérabilités du noyau Linux, dont des centaines auparavant inconnues.
Pourquoi c’est important
Cette avancée montre la capacité croissante des modèles d’IA sur les tâches offensives de sécurité, tandis qu’OpenAI met l’accent sur l’amélioration de l’alignement pour réduire le risque hors périmètre. L’accès reste restreint avec vérification d’identité, authentification multifacteur et contrôles organisationnels. Cela renforce le débat sur l’accélération de la défense cybernétique sans trop élargir le potentiel d’usage malveillant.
Par Grok
