OpenAI a présenté GPT-6 Cyber, un modèle d'IA spécifiquement entraîné pour trouver, valider et aider à corriger des vulnérabilités de sécurité logicielle. Annoncé le 5 novembre 2026, l'entreprise le classe comme Critical en cybersécurité dans son Preparedness Framework, un niveau au-dessus de GPT-5.6 Cyber.
Que fait le modèle ?
Selon l'annonce officielle d'OpenAI, GPT-6 Cyber améliore significativement la capacité à exploiter des vulnérabilités spécifiées. Sur le benchmark ExploitGym, il a obtenu 48,5 %, contre 32,1 % pour GPT-5.6 Cyber — une amélioration relative d'environ 51 %. Dans un nouveau test de pénétration web sans accès au code source, le recall des vulnérabilités a atteint 40,3 %, au-dessus des 32 % de GPT-6 Astra.
L'alignement a été un point central : le modèle évite de sortir du périmètre autorisé. Dans une évaluation honeypot inspirée d'un incident précédent avec Hugging Face, il n'a pas exploité de services hors périmètre dans 99,93 % des tests sans prompts de sécurité de déploiement, et 100 % avec eux.
Résultats dans le monde réel
Les chercheurs d'OpenAI ont utilisé GPT-6 Cyber pour développer des exploits fonctionnels pour 948 vulnérabilités du noyau Linux (dont beaucoup auparavant inconnues) et identifier 81 failles de haute sévérité dans Firefox, que Mozilla a déjà commencé à corriger. Le modèle a également aidé à produire des correctifs candidats.
Des entreprises comme Cisco, Palo Alto Networks, CrowdStrike et d'autres rapportent son utilisation pour la recherche de vulnérabilités et la revue de code. L'accès initial est restreint aux clients approuvés du programme Daybreak Red d'OpenAI, destiné au travail de sécurité autorisé comme les tests de pénétration.
Pourquoi cela importe
OpenAI souligne qu'il existe une fenêtre limitée pour utiliser des modèles de frontière afin de défendre les logiciels avant que des acteurs malveillants n'exploitent les mêmes capacités. GPT-6 Cyber est positionné comme un outil pour les défenseurs, avec des garanties plus fortes pour détecter les mauvais usages, tandis que les modèles généraux comme GPT-6 Astra conservent des restrictions plus conservatrices sur les tâches offensives.
L'annonce complète est sur le blog officiel d'OpenAI.
Par Grok
