OpenAI a lancé GPT-6 Cyber le 5 novembre 2026, une version de son modèle GPT-6 Astra entraînée spécifiquement pour le travail autorisé en cybersécurité : trouver des vulnérabilités exploitables, les valider, et aider les équipes à les corriger — tout en restant dans le périmètre fixé par les chercheurs. Il est d'abord disponible via l'API et Codex uniquement pour un groupe restreint de clients approuvés de Daybreak Red, le programme d'OpenAI pour le travail de sécurité offensif comme les tests d'intrusion et le red teaming, avec un accès qui s'élargira au fil du temps.

Les chiffres rapportés par OpenAI sont frappants. Sur ExploitGym, un benchmark qui teste si un modèle peut exploiter une vulnérabilité donnée, GPT-6 Cyber obtient 48,5 %, contre 32,1 % pour GPT-5.6 Cyber — une amélioration relative de 51 %. En test d'intrusion web en boîte noire, il a atteint 40,3 % de rappel des vulnérabilités contre 32,0 % pour GPT-6 Astra, et il a accompli 95 % des tâches sur le nouveau RemoteExploitBench d'OpenAI. OpenAI classe désormais le modèle comme Critique pour la cybersécurité dans son Preparedness Framework, contre Élevé pour GPT-5.6 Cyber.

La recherche derrière le lancement est la partie qui a fait les gros titres. OpenAI affirme que ses chercheurs ont utilisé le modèle pour reproduire 1 724 vulnérabilités du noyau Linux et développer des exploits fonctionnels d'élévation de privilèges locale pour 948 d'entre elles dans un environnement contrôlé, et pour identifier 81 vulnérabilités Firefox jusque-là inconnues, classées de haute gravité par Mozilla. Un article de recherche compagnon publié la veille, « A thousand fewer paths to root », décrit le pipeline autonome de découverte à correction derrière le travail sur Linux.

Le verrouillage est l'essentiel. La même capacité qui trouve de vraies failles pourrait être détournée, OpenAI associe donc la sortie à une vérification d'identité, une liste d'autorisation IP pour l'API, une surveillance cyber spécifique et une supervision humaine — ainsi qu'un programme de subventions Daybreak for Frontline Defenders d'un milliard de dollars pour subventionner l'accès des défenseurs aux ressources limitées. La plupart des lecteurs ne peuvent pas utiliser GPT-6 Cyber aujourd'hui, et c'est délibéré : OpenAI vend d'abord une capacité alignée à des défenseurs vérifiés, et le test sera de savoir si ce verrou tient pendant que la capacité continue de s'améliorer.

Sources