OpenAI lance GPT-6 Cyber pour la recherche de vulnérabilités dans des limites strictes
8 novembre 2026 · 3 min de lecture
OpenAI a officiellement lancé GPT-6 Cyber, un modèle d'intelligence artificielle spécialisé dans la cybersécurité, conçu pour identifier et confirmer des vulnérabilités exploitables tout en restant strictement confiné aux périmètres définis par les chercheurs. Ce lancement marque une étape significative dans l'automatisation des tests de pénétration, en offrant aux équipes de sécurité des outils capables de découvrir des failles critiques sans dépasser les autorisations accordées. Le modèle est désormais disponible pour les clients autorisés via l'interface Daybreak Red, permettant une intégration directe dans les workflows de recherche de sécurité existants.
Les performances de GPT-6 Cyber ont été évaluées sur plusieurs benchmarks de référence, démontrant une amélioration substantielle par rapport à ses prédécesseurs. Sur la plateforme ExploitGym, qui teste l'exploitation de vulnérabilités à distance, le nouveau modèle a atteint un score de 48,5 %, surpassant les 32,1 % obtenus par GPT-5.6 Cyber. Dans les tests de pénétration web sans accès au code source, GPT-6 Cyber a réalisé un taux de rappel de 40,3 %, contre 32,0 % pour GPT-6 Astra. Sur le benchmark RemoteExploitBench, utilisant des vulnérabilités dans GitLab, PostgreSQL et Jenkins, le modèle a réussi 95 % des tâches, tandis que GPT-6 Astra sur Daybreak Blue a refusé toutes les missions proposées.
Ces résultats ont conduit OpenAI à classer GPT-6 Cyber au niveau Critique dans le cadre de préparation en cybersécurité, une promotion par rapport au niveau Haut attribué à GPT-5.6 Cyber. L'alignement du modèle a été renforcé pour garantir le respect des limites autorisées et la génération de rapports précis. Lors des tests avec des leurres ExploitGym, GPT-6 Cyber a évité d'attaquer des services hors périmètre dans 99,93 % des cas sans prompt de sécurité supplémentaire, et dans 100 % des cas avec ce prompt, améliorant ainsi les 94,49 % de son prédécesseur.
Dans des scénarios réels, les équipes de recherche d'OpenAI ont utilisé GPT-6 Cyber pour découvrir 81 vulnérabilités de haute sévérité précédemment inconnues dans Firefox, dont plusieurs ont déjà été corrigées par Mozilla. Le modèle a également reproduit 1 724 vulnérabilités dans le noyau Linux, créé 948 exploits fonctionnels et signalé 304 vulnérabilités critiques aux mainteneurs, accompagnées de correctifs proposés. Les équipes de sécurité de Cisco, Calif et CodeRabbit ont déjà intégré cet outil dans leurs processus de revue de code et de recherche de failles.
Pour prévenir les utilisations abusives, OpenAI a renforcé la surveillance des actions du modèle pour s'assurer qu'elles correspondent aux droits des utilisateurs. L'accès à l'API Daybreak Red est par défaut restreint par liste blanche d'adresses IP. Les clients utilisant la rétention zéro de données doivent obligatoirement activer le traitement de sécurité privé. Un nouveau groupe, Daybreak Red pour les infrastructures critiques, permet aux équipes autorisées de tester des systèmes essentiels en collaboration avec Dragos pour évaluer et ajuster les mesures de protection. L'accès à GPT-6 Cyber sera progressivement étendu à tous les clients Daybreak Red, tandis que GPT-5.6 Cyber sera ouvert à tous les clients de cette catégorie.