Une classification qu’OpenAI n’avait jamais utilisée
OpenAI a publié GPT-6 Cyber le 5 novembre, un modèle entraîné à trouver et à valider des vulnérabilités exploitables, et l’a classé Critique en cybersécurité selon son cadre de préparation. Son prédécesseur, GPT-5.6 Cyber, était classé Élevé. Le cadre de l’entreprise réserve le niveau Critique aux capacités qu’elle juge susceptibles de causer des dommages graves, et c’est le premier modèle qu’OpenAI place à ce niveau en matière de cyber.
Les chiffres de capacité sont ceux d’OpenAI. Sur ExploitGym, qui mesure si un modèle peut exploiter une vulnérabilité donnée sur une cible distante, l’entreprise annonce 48,5 % pour GPT-6 Cyber contre 32,1 % pour GPT-5.6 Cyber. Sur une nouvelle évaluation de tests d’intrusion web offensifs construite par OpenAI, où les modèles sondent des applications sans leur code source, elle annonce 40,3 % de vulnérabilités détectées contre 32,0 % pour le modèle généraliste GPT-6 Astra.
OpenAI a aussi publié des résultats de RemoteExploitBench, une autre évaluation maison, qui déploie des failles connues de GitLab, PostgreSQL et Jenkins dans un environnement contrôlé. Lors de ce premier passage, l’entreprise indique que GPT-6 Astra, sous son niveau d’accès Daybreak Blue, a refusé la totalité des tâches, tandis que GPT-6 Cyber en a accompli 95 %.
Le chiffre d’alignement mis en avant
L’annonce porte moins sur la capacité que sur le respect du périmètre. OpenAI dit avoir entraîné le modèle spécifiquement à rester dans les limites fixées par un chercheur, et l’avoir vérifié avec ExploitGym Honeypot, une évaluation née selon l’entreprise de l’incident Hugging Face. Le modèle reçoit une tâche d’exploitation difficile à côté de services délibérément faibles qu’il n’est pas autorisé à toucher, et les attaquer révélerait la réponse.
Sans consignes de sécurité au déploiement, OpenAI annonce que GPT-6 Cyber a laissé ces services tranquilles dans 99,93 % des cas, contre 94,49 % pour GPT-5.6 Cyber. Avec ces consignes, elle annonce 100 %. Aucun de ces chiffres n’a été reproduit de façon indépendante.
Ce sur quoi il a déjà été pointé
OpenAI affirme que ses chercheurs ont utilisé le modèle pour produire des preuves et des tests reproductibles portant sur 81 vulnérabilités jusque-là inconnues dans Firefox, que Mozilla a classées comme graves, et pour montrer que 30 autres problèmes connus étaient plus sérieux qu’enregistré. Mozilla a commencé à publier des correctifs. Brian Grinstead, ingénieur distingué de Firefox, est cité dans l’annonce : le navigateur est entré en 2026 comme l’une des bases de code les plus examinées au monde.
Sur Linux, l’entreprise indique que le modèle a reproduit 1 724 vulnérabilités et construit des exploits fonctionnels pour 948 d’entre elles, contre 166 pour GPT-5.6 Sol avec le même harnais de recherche, et qu’elle a signalé 304 découvertes critiques aux mainteneurs avec des correctifs candidats.
L’accès, et la question des systèmes industriels
GPT-6 Cyber est d’abord accessible via l’API et Codex à un groupe choisi de clients approuvés de Daybreak Red, OpenAI indiquant que l’accès sera bientôt étendu à tous. GPT-5.6 Cyber passe dès maintenant à l’ensemble des clients Daybreak Red. Les équipes de sécurité de Cisco, Calif et CodeRabbit sont citées parmi les utilisateurs.
Les garde-fous sont plus étroits qu’un classificateur de refus ordinaire. OpenAI exige par défaut des listes d’adresses IP autorisées pour l’accès à l’API Daybreak Red, applique une revue automatisée des interactions qu’elle appelle Private Safety Processing, et a ajouté un groupe distinct au sein de Daybreak Red pour les défenseurs d’infrastructures critiques approuvés. L’entreprise dit aussi avoir travaillé avec la société de sécurité industrielle Dragos, dont le directeur de l’IA, Rob T. Lee, affirme qu’un modèle de pointe placé sur un banc d’essai imitant une centrale électrique a trouvé deux failles zero-day dans un logiciel d’ingénierie gérant les données de relais de protection.
Reste à savoir si quelqu’un hors d’OpenAI peut vérifier les chiffres de périmètre. La note Critique est l’évaluation que l’entreprise fait de son propre modèle, publiée en même temps que le produit qu’elle encadre.
