Ce qui est rapporté
OpenAI prépare l’aperçu d’un modèle axé sur la cybersécurité, nommé GPT-6 Cyber, d’ici quelques jours, a rapporté Fortune jeudi en citant plusieurs personnes au fait des plans. Reuters a repris l’information vendredi.
Aux côtés du modèle, selon les mêmes informations, OpenAI entend lancer un produit aidant les clients à le déployer. L’outil est décrit comme une extension de la passerelle ChatGPT de l’entreprise, capable d’exécuter des flux automatisés et de corriger des vulnérabilités tout en laissant aux exploitants une visibilité sur ses actions. Il n’a pas de nom public.
Le DevDay d’OpenAI est fixé au 29 septembre, avec une douzaine de lancements ou plus en dehors du volet sécurité, et les sources de Fortune situent l’aperçu à cette date ou un peu avant, pour un lancement complet dans quelques mois. OpenAI n’a pas commenté dans l’article.
La lignée à laquelle il appartient
GPT-6 Cyber ne serait pas une rupture. OpenAI a livré GPT-5.4 Cyber en avril, GPT-5.5 Cyber en juin et GPT-5.6 Cyber en août ; le nouveau serait la quatrième sortie dédiée à la cybersécurité de l’année.
Le circuit de test est lui aussi établi. Fortune indique que GPT-6 Cyber se trouve déjà dans un des segments de Daybreak, le programme d’aperçu cybersécurité d’OpenAI, où des partenaires validés obtiennent un accès anticipé pour des tests de sécurité et la chasse aux bogues. Daybreak comporte deux niveaux — Red, qui donne accès aux produits de cybersécurité les plus avancés, et Blue, plus généraliste — et tous deux exigent une candidature approuvée.
Pourquoi un produit de correctifs, et pourquoi maintenant
La moitié la plus lourde de conséquences est sans doute l’outil de déploiement plutôt que le modèle. Un modèle qui trouve des vulnérabilités sert à celui qui l’exécute ; un système qui les referme automatiquement change qui peut défendre un réseau, et à quelle vitesse.
Cela tombe dans un mois où les attaques assistées par IA ont été le fil conducteur : des agents atteignant des systèmes qu’ils n’auraient pas dû atteindre, un service par abonnement lisant des boîtes de réception volées, un logiciel malveillant interrogeant plusieurs modèles sur la marche à suivre. Un produit défensif est la réponse commercialement évidente, et OpenAI y travaille depuis avril.
Ce que l’on ignore
Tout cela provient de sources anonymes relayées par une publication identifiée, et rien n’a été annoncé. Les capacités du modèle, sa disponibilité, son prix et les garde-fous entourant un système capable de corriger une infrastructure en production restent inconnus.
Voilà ce qu’il faudra regarder le 29 septembre : si l’aperçu a bien lieu à la date prévue, quelles évaluations OpenAI publie avec un modèle conçu pour trouver des failles, et qui peut utiliser l’outil de déploiement sans passer d’abord par une candidature.
