OpenAI présente GPT-6 Cyber : niveau « Critical » et accès réservé aux clients approuvés

OpenAI a présenté GPT-6 Cyber, un modèle conçu pour chercher des vulnérabilités dans les logiciels et pour écrire les exploits qui en prouvent l'existence. Le texte de l'annonce que j'ai consulté ne porte pas de date ; c'est CyberScoop qui la fournit : 5 novembre 2026. Selon l'entreprise, dans cette phase initiale, le modèle n'est accessible via l'API et Codex qu'à « un groupe restreint de clients approuvés » de Daybreak Red, le programme consacré au développement approfondi d'exploits et aux tests de sécurité autorisés. À côté, il y a Daybreak Blue, qu'OpenAI présente comme destiné aux défenseurs vérifiés : ceux qui valident des failles et des correctifs devraient se heurter à moins de refus superflus de la part du modèle. Les tarifs et les critères d'admission à Daybreak Red ne sont pas précisés. OpenAI classe GPT-6 Cyber au niveau « Critical » pour la cybersécurité dans son propre Preparedness Framework, l'échelon le plus élevé de l'échelle. Son prédécesseur, GPT-5.6 Cyber, était classé « High ». BleepingComputer confirme ce classement.

Passons aux chiffres, tous fournis par OpenAI. Pour Firefox, l'entreprise annonce 81 nouvelles vulnérabilités que Mozilla a classées de gravité élevée, plus 30 problèmes déjà connus qui se sont révélés plus sérieux que ce qui avait été signalé au départ. BleepingComputer écrit que Mozilla en a déjà corrigé une bonne partie et renvoie à l'avis MFSA 2026-118, qui concerne Firefox 159 et date du 27 octobre 2026. Dans la partie que j'ai consultée, ce document recense davantage d'entrées de gravité élevée que les 81 annoncées. Plusieurs sont créditées à des rapporteurs liés à OpenAI, dont l'entrée « OpenAI Codex Security », mais aucune ne mentionne GPT-6 Cyber. La correspondance avec le chiffre de l'entreprise n'est donc pas démontrée. Sur le noyau Linux, selon OpenAI, le modèle a reproduit 1 724 vulnérabilités et développé des exploits fonctionnels pour 948 d'entre elles. GPT-5.6 Sol, avec le même harness, s'était arrêté à 166. L'entreprise affirme aussi avoir transmis aux mainteneurs 304 résultats critiques, chacun accompagné d'un correctif candidat. BleepingComputer précise que les 948 exploits relèvent de l'élévation locale de privilèges : ils permettent à un utilisateur sans privilèges d'obtenir les droits root. Le même média fait aussi état de 2 308 failles potentielles repérées dans le noyau, un chiffre que l'annonce d'OpenAI, dans la partie consultée, ne confirme pas. Je n'ai pas pu vérifier directement l'article technique consacré aux données Linux, « A thousand fewer paths to root », car la page renvoyait une erreur. Il y a ensuite Brotli, la bibliothèque de compression utilisée par Node.js et d'autres logiciels. OpenAI dit y avoir trouvé une vulnérabilité critique et avoir validé des exploits montrant une possible exécution de code à distance dans les applications qui l'intègrent. Enfin, sur le benchmark ExploitGym, GPT-6 Cyber exploite 48,5 % des vulnérabilités, contre 32,1 % pour GPT-5.6 Cyber.

Ces résultats n'ont pas été vérifiés de manière indépendante, et CyberScoop les qualifie de tests internes. Ni Mozilla ni les mainteneurs du noyau ne se sont exprimés. Même l'état des correctifs varie selon la source : pour CyberScoop, toutes les failles signalées ont été corrigées ; pour BleepingComputer, Mozilla en a corrigé beaucoup.

Sur le respect du périmètre autorisé, OpenAI avance les chiffres suivants, qui proviennent eux aussi de tests internes. Sans les prompts de sécurité prévus pour le déploiement, le modèle a évité d'attaquer des services hors périmètre dans 99,93 % des cas, contre 94,49 % pour le modèle précédent. Avec les prompts, la proportion monte à 100 %. Le chercheur d'OpenAI Eric Wallace a déclaré à CyberScoop que le modèle est « really good » pour suivre les consignes sur ce qu'il peut toucher ou non. L'entreprise énumère plusieurs mesures de protection : une surveillance du désalignement propre au domaine cyber, une veille ciblée sur les menaces émergentes et le Private Safety Processing. S'y ajoutent une liste blanche d'adresses IP activée par défaut sur l'API de Daybreak Red, le contrôle des identifiants compromis et des blocages des activités à haut risque visant les infrastructures critiques. OpenAI recommande aussi des sandbox, la revue des actions et une supervision humaine. CyberScoop mentionne en outre des exigences supplémentaires d'identité et de sécurité du compte, ainsi qu'un partenariat avec Dragos.

Le schéma d'accès est le même que celui déjà observé avec les précédents modèles cyber des grands laboratoires, OpenAI comprise. Les capacités offensives sont jugées trop risquées pour une diffusion publique et restent réservées à des clients vérifiés. L'argument d'OpenAI est que ce type d'outil sert surtout aux défenseurs, à condition que les failles soient comblées avant que quelqu'un d'autre ne les trouve. Dans l'annonce, l'entreprise écrit disposer d'une « limited window », une fenêtre limitée pour utiliser les modèles de pointe afin de sécuriser les logiciels. Elle dit aussi vouloir étendre Daybreak à des organisations de toutes tailles. BleepingComputer cite parmi les destinataires possibles des chercheurs indépendants et des mainteneurs open source.

Ce qui frappe, c'est que ce soit OpenAI elle-même qui place son modèle au sommet de sa propre échelle de risque et parle d'une fenêtre limitée. J'y vois un signal d'alarme plus qu'un message rassurant. Ce qui manque encore, c'est la voix de ceux qui reçoivent les correctifs : tant que Mozilla et les mainteneurs du noyau n'auront pas dit combien de ces failles portent vraiment la signature de GPT-6 Cyber, les chiffres resteront une autodéclaration, aussi détaillée soit-elle. — Olya