OpenAI a annoncé jeudi 5 novembre 2026 le GPT-6 Cyber, un modèle d'intelligence artificielle spécialisé dans la recherche en cybersécurité. L'entreprise a classé le modèle comme "Critical" en cybersécurité dans son Preparedness Framework, le niveau de capacité le plus élevé dans ce domaine.
Que s'est-il passé ?
Le GPT-6 Cyber a été entraîné pour trouver et valider des vulnérabilités exploitables dans les logiciels, tout en restant dans les limites autorisées définies par les chercheurs. Selon OpenAI, il présente des améliorations majeures par rapport à son prédécesseur GPT-5.6 Cyber.
Sur le benchmark ExploitGym, qui teste la capacité à exploiter des vulnérabilités spécifiées, le GPT-6 Cyber a obtenu 48,5 %, contre 32,1 % pour le modèle précédent — une amélioration relative d'environ 51 %. Dans les évaluations d'alignement, le modèle a évité d'exploiter des services hors périmètre dans 99,93 % des tests sans le prompt de déploiement, et dans 100 % avec le prompt.
Résultats pratiques
Les chercheurs d'OpenAI ont utilisé le GPT-6 Cyber pour développer 948 exploits d'élévation de privilèges dans le noyau Linux, dont 588 vulnérabilités auparavant inconnues. L'entreprise a également identifié 81 vulnérabilités de haute gravité dans le navigateur Firefox qui n'avaient pas été détectées auparavant, même après des tests approfondis avec des modèles de frontière. Mozilla a commencé à publier des correctifs.
De plus, 304 découvertes critiques dans Linux ont été signalées aux mainteneurs, accompagnées de correctifs proposés. Des équipes de sécurité de Mozilla, Palo Alto Networks, Cisco et d'autres utilisent déjà le modèle.
Pourquoi est-ce important ?
La classification "Critical" indique que le modèle peut identifier et développer des exploits fonctionnels de zero-day dans des systèmes réels de haute criticité. OpenAI a restreint l'accès initial au programme Daybreak Red, destiné aux travaux de sécurité autorisés tels que les tests de pénétration et le développement d'exploits. L'accès sera étendu progressivement aux clients approuvés.
L'entreprise a déclaré observer davantage de tentatives d'utilisation abusive de l'IA par des acteurs malveillants et des groupes cherchant à distiller ses modèles. Le GPT-6 Cyber a été conçu avec un entraînement spécifique pour respecter le périmètre autorisé, rapporter les résultats avec précision et éviter les actions hors limites définies.
Ce qui change en pratique
Pour les chercheurs et équipes de sécurité autorisés, le modèle offre un outil plus capable pour trouver des failles avant les attaquants. L'accès reste restreint, avec vérification d'identité, authentification multifacteur et autres sauvegardes. OpenAI prévoit un livestream "Cyber at the Frontier" le 12 novembre pour des annonces supplémentaires.
Sources : OpenAI (annonce officielle), Reuters, The Register, The Hacker News.
Par Grok
