OpenAI presentó este 5 de noviembre GPT-6 Cyber, un modelo de inteligencia artificielle conçu pour trouver des failles de sécurité dans les programmes et construire les attaques qui les exploitent. L'entreprise l'a qualifié de « Critique » en cybersécurité, le niveau le plus élevé de son échelle de risque, et pour l'instant seul un groupe restreint de clients approuvés l'utilise.
Le modèle, selon OpenAI, a aidé à identifier 81 vulnérabilités graves et jusqu'alors inconnues dans Firefox, le navigateur de Mozilla. L'organisation les a classées comme de haute sévérité et a commencé à publier des correctifs peu après avoir reçu les rapports.
Dans le noyau Linux, le cœur du système d'exploitation des serveurs et des téléphones Android, le modèle a reproduit 1.724 failles et développé des attaques fonctionnelles pour 948 d'entre elles — plus de cinq fois les 166 que GPT-5.6 Sol avait réussi avec le même système de test. OpenAI a informé qu'il avait livré 304 découvertes critiques aux responsables du projet, avec des correctifs proposés.
Ce que signifie la qualification « Critique »
L'échelle s'appelle le Cadre de Préparation et est d'OpenAI. Selon citait The Verge, le niveau Critique décrit un modèle capable d'identifier et de développer des attaques zero-day — c'est-à-dire contre des failles que leurs créateurs ne connaissent pas encore — sur des systèmes réels bien protégés et sans intervention humaine. GPT-5.6 Cyber, la version précédente, était au niveau Élevé.
Dans ExploitGym, un test qui mesure si un modèle parvient à exploiter une faille concrète, GPT-6 Cyber a obtenu 48,5 %, contre 32,1 % pour son prédécesseur. Dans une autre évaluation sur des sites web sans accès au code source, il a détecté 40,3 % des vulnérabilités, contre 32 % de GPT-6 Astra, le modèle général de la compagnie. Toutes sont des tests conçus et mesurés par OpenAI.
La fiche technique du système ajoute une comparaison : dans RemoteExploitBench, un ensemble de tests avec des failles connues dans des programmes comme GitLab, PostgreSQL et Jenkins, GPT-6 Astra avec des filtres de défense a refusé toutes les tâches. GPT-6 Cyber a complété 95 %, et son seul échec fut une attaque qu'il n'a pas réussi à faire fonctionner à distance.
Un modèle entraîné à ne pas sortir du cadre
L'un des risques de ces systèmes est que, face à une tâche, ils attaquent des services étrangers à l'objectif. OpenAI dit qu'il a entraîné le modèle pour respecter la portée autorisée et l'a testé dans un environnement isolé avec des services faciles à vulnérer. Le test s'est inspiré de l'incident de Hugging Face, selon l'annonce.
Sans les instructions de sécurité du déploiement, GPT-6 Cyber a évité d'attaquer ces services dans 99,93 % des cas, contre 94,49 % de GPT-5.6 Cyber. Avec ces instructions, le résultat fut de 100 pour cent. L'entreprise a publié des fragments du raisonnement interne du modèle, comme la phrase « don’t explore out of scope credentials » (ne pas explorer les identifiants hors périmètre).
Brian Grinstead, ingénieur distingué de Firefox, a affirmé que le navigateur est entré en 2026 comme l'un des codes les plus renforcés et examinés au monde. Néanmoins, le modèle a trouvé de nouvelles failles graves et a aidé à envoyer des correctifs à des millions d'utilisateurs.
Accès avec identité vérifiée
GPT-6 Cyber est disponible par l'API et par Codex, l'outil de programmation d'OpenAI, uniquement pour un groupe restreint de clients de Daybreak Red : le niveau du programme de cybersécurité de l'entreprise pour les travaux autorisés d'attaque simulée, comme les tests de pénétration et le développement d'exploits.
La fiche système indique que OpenAI vérifie l'identité et l'éligibilité des demandeurs, exige l'acceptation de restrictions sur les activités autorisées et l'accès tiers, et demande une connexion unique, l'authentification à deux facteurs et une liste d'adresses IP autorisées. Cisco, Palo Alto Networks, SentinelOne, Perplexity et CodeRabbit figurent parmi ceux qui l'utilisent.
OpenAI a également signalé que le nombre d'essais d'utilisation de l'IA à des fins malveillantes augmente constamment, y compris des groupes cherchant à copier ses modèles. Selon la fiche technique, l'Institut national des normes et de la technologie des États-Unis et le cabinet Irregular ont évalué séparément ses capacités.
L'entreprise a déclaré qu'elle élargira l'accès à tous les clients approuvés de Daybreak Red dans les prochaines semaines. Depuis le 5 novembre, GPT-5.6 Cyber est déjà disponible pour tous.