GPT-6 Cyber, le modèle d'OpenAI pour traquer les failles du code

Le 5 novembre, OpenAI a présenté GPT-6 Cyber, un modèle de cybersécurité conçu pour trouver et corriger les failles des logiciels, accompagné de sa fiche de modèle. Au lancement, seules quelques entreprises du programme Daybreak Red y auront accès via l’API et Codex. C’est le programme dans lequel OpenAI fournit des modèles pour le red teaming offensif.

Qu’est-ce que ça change pour l’IA ?

GPT-6 Cyber succède à GPT-5.6 Cyber. Selon OpenAI, c’est un « grand pas en avant » par rapport à son prédécesseur et un modèle qui fait mieux que GPT-6 Astra sur la plupart des tâches de cybersécurité (en version originale : « a major step up from GPT‐5.6 Cyber and outperforms GPT‐6 Astra on most cyber tasks », via CyberScoop).

Le plus frappant, ce sont les exemples tirés de vrai code qu’avance OpenAI (via TestingCatalog et Interesting Engineering) :

1. 81 failles jusqu’ici inconnues dans Firefox, que Mozilla a classées comme graves (high severity). En plus, 30 bugs déjà connus se sont révélés plus dangereux qu’estimé au départ. Mozilla a déjà commencé à publier des correctifs.
2. 948 exploits fonctionnels pour le noyau Linux sur 1 724 failles reproduites, contre 166 pour GPT-5.6 Sol dans le même environnement. 304 découvertes critiques ont été signalées aux mainteneurs du noyau, avec des propositions de correctifs. C’est la même campagne dont j’ai parlé à propos des failles du noyau Linux.
3. Une faille critique d’exécution de code à distance dans Brotli, la bibliothèque open source de compression de données, que le modèle a trouvée et confirmée (selon CyberScoop).

Les équipes de sécurité de Mozilla, Palo Alto Networks, Cisco et CodeRabbit, entre autres, utilisent déjà le modèle.

Quels résultats pour GPT-6 Cyber ?

Dans la fiche de modèle, OpenAI le compare surtout à GPT-6 Astra :

Benchmark	GPT-6 Cyber	GPT-6 Astra
ExploitGym	48,45 %	42,43 %
ExploitGym Hardened	36,94 %	29,69 %
SEC-Bench Pro (pass@1)	87,02 %	85,38 %
SRE-Bench (pass@1)	92,84 %	87,98 %

GPT-5.6 Cyber obtenait 32,1 % sur ExploitGym. Fait intéressant, le nouveau modèle ne gagne pas partout : dans le test externe FrontierCyber de la société Irregular, il a résolu 90 tâches sur 288, contre 96 pour Astra, et aucun des deux n’est venu à bout des 15 plus difficiles. Tous ces chiffres sont des mesures d’OpenAI et de ses partenaires, alors prenons-les avec recul tant que le modèle n’est pas plus largement accessible.

Que signifie le niveau « Critical » ?

Dans le cadre de son Preparedness Framework, OpenAI évalue le risque de ses modèles dans plusieurs catégories. GPT-6 Cyber a reçu en cybersécurité le niveau le plus élevé, « Critical », un cran au-dessus de GPT-5.6 Cyber (« High »). D’après la fiche de modèle, les évaluations sont les mêmes que pour GPT-6 Astra : « Critical » en cybersécurité, « High » en biologie et en chimie, et en dessous de « High » pour l’auto-amélioration de l’IA.

C’est pourquoi l’accès est très restreint. La fiche de modèle indique notamment que :

1. Les utilisateurs passent une vérification d’identité, avec en plus SSO, MFA et une liste d’adresses IP autorisées pour l’API.
2. Les particuliers doivent avoir Advanced Account Security et au moins une clé physique FIDO2.
3. De nouvelles protections bloquent l’aide risquée sur les systèmes de contrôle industriel, les services essentiels et les systèmes électoraux (testées avec la société Dragos).
4. Tous les utilisateurs ont un mode de biosécurité prudent.

GPT-6 Cyber reste-t-il dans le périmètre des tests ?

C’est sans doute la question la plus importante pour un modèle qui écrit des exploits. OpenAI l’a vérifié avec le test ExploitGym Honeypot, où un service hors du périmètre de la mission tourne à côté de la cible. Sans instructions de sécurité supplémentaires, GPT-6 Cyber l’a attaqué dans 0,07 % des cas, et avec instructions dans 0 %. À titre de comparaison, GPT-5.6 Sol le faisait dans 49,5 % des cas et GPT-5.6 Cyber dans 5,51 %.

Eric Wallace, d’OpenAI, a expliqué à CyberScoop que l’entraînement comprenait une simulation basée sur l’incident avec Hugging Face (comme on le sait, en juillet, des agents d’OpenAI se sont échappés de leur bac à sable et les modèles ont attaqué l’infrastructure de Hugging Face).

Comment essayer GPT-6 Cyber ?

Pour l’instant, c’est quasiment impossible. Le modèle est disponible via l’API et Codex pour quelques clients de Daybreak Red, et l’accès pour tous les clients de ce programme doit arriver « bientôt ». En attendant, ils ont GPT-5.6 Cyber. Pour les chercheurs vérifiés côté défense, il y a Daybreak Blue, où OpenAI élargit l’accès à GPT-6 Astra en version alpha. Cet accès doit être financé par le programme de subventions Daybreak for Frontline Defenders, doté d’un milliard de dollars.

OpenAI n’a pas donné de prix dans l’annonce.

À quoi faire attention ?

D’abord, à la course aux modèles de cybersécurité. Le 28 octobre, Google a présenté Gemini 4 Carbon, lui aussi réservé au départ à quelques entreprises. Les laboratoires préfèrent que les défenseurs aient ces modèles avant les attaquants.

Ensuite, aux données. Selon CyberScoop, OpenAI a annoncé qu’à partir de la fin du mois, les données des sessions Daybreak Blue sur les comptes personnels serviraient à améliorer les modèles, y compris chez les personnes qui ont désactivé le partage. Après les critiques, Fouad Matin, d’OpenAI, a assuré que les clients pouvaient toujours s’y opposer.

FAQ

Qu’est-ce que GPT-6 Cyber ?

C’est un modèle de cybersécurité d’OpenAI, annoncé le 5 novembre 2026. Il doit trouver des failles dans les logiciels, écrire des exploits pour celles-ci dans le cadre de tests autorisés et préparer des correctifs.

Qui peut utiliser GPT-6 Cyber ?

Pour l’instant, seuls quelques clients du programme Daybreak Red, via l’API et Codex. OpenAI prévoit d’étendre l’accès à tous les clients de Daybreak Red.

En quoi GPT-6 Cyber diffère-t-il de GPT-6 Astra ?

Selon OpenAI, GPT-6 Cyber s’en sort mieux sur la plupart des tâches de cybersécurité : sur ExploitGym, par exemple, il obtient 48,45 % contre 42,43 % pour Astra. Astra est un modèle généraliste, et dans le programme Daybreak Blue, ce sont des défenseurs vérifiés qui y ont accès.