GPT-6 Cyber d’OpenAI révolutionne la détection de failles avec un accès restreint

L’intelligence artificielle franchit un nouveau cap dans la lutte contre les cybermenaces. Alors que les failles de sécurité se multiplient et deviennent de plus en plus sophistiquées, les géants de la tech investissent massivement dans des outils capables de détecter et neutraliser ces vulnérabilités avant qu’elles ne soient exploitées par des acteurs malveillants.

Dans ce contexte, une nouvelle arme fait son apparition dans l’arsenal des défenseurs numériques, promettant de révolutionner la manière dont sont identifiées et corrigées les failles critiques.

Un modèle d’intelligence artificielle entièrement dédié à la sécurité informatique

Le 5 novembre 2026, OpenAI a officiellement présenté GPT-6 Cyber, un modèle spécialement conçu pour la détection et l’analyse des vulnérabilités logicielles. Issu de GPT-6 Astra, cet outil cible prioritairement les chercheurs en sécurité et les équipes de défense.

Sa mission principale consiste à examiner le code en profondeur, reproduire les dysfonctionnements identifiés, élaborer des preuves de concept et suggérer des correctifs adaptés. Une approche complète qui vise à automatiser une partie significative du travail des experts en cybersécurité.

Des découvertes spectaculaires sur Firefox et Linux

Firefox : 81 failles critiques identifiées

Les performances du nouveau modèle ne se sont pas fait attendre. GPT-6 Cyber a réussi à découvrir 81 vulnérabilités inédites de haute gravité dans le navigateur Firefox, un exploit remarquable qui témoigne de sa puissance analytique.

L’outil a également permis d’identifier 30 problèmes déjà connus mais dont la gravité avait été sous-estimée. Une collaboration a immédiatement été mise en place avec Mozilla pour développer les correctifs nécessaires.

Linux : près de 1 000 exploits développés

Les résultats sur le noyau Linux sont tout aussi impressionnants. Le modèle a réussi à reproduire 1 724 vulnérabilités et à développer 948 exploits fonctionnels, démontrant sa capacité à comprendre et exploiter les faiblesses des systèmes les plus complexes.

Des performances qui surpassent largement les modèles précédents

Les benchmarks révèlent une progression significative par rapport aux versions antérieures. Sur ExploitGym, GPT-6 Cyber atteint un score de 48,5%, contre 32,1% pour GPT-5.6 Cyber, soit une amélioration de plus de 16 points.

Concernant la détection des vulnérabilités sur des applications web sans accès au code source, le taux grimpe à 40,3%, comparé à 32% pour GPT-6 Astra. Ces chiffres illustrent une amélioration notable des capacités d’analyse et de détection.

Un accès strictement contrôlé et progressif

Le programme Daybreak Red pour les clients privilégiés

OpenAI a classé GPT-6 Cyber comme modèle « critique » en matière de cybersécurité, une première pour ses modèles Cyber. Cette classification exceptionnelle justifie un déploiement extrêmement encadré.

L’accès initial est réservé à un cercle restreint de clients via le programme Daybreak Red, disponible à travers l’API et Codex. L’entreprise prévoit toutefois une extension progressive aux organisations répondant aux critères d’éligibilité.

Daybreak Blue : l’offre pour les équipes défensives

En parallèle, le programme Daybreak Blue cible spécifiquement les équipes de défense souhaitant rechercher des vulnérabilités et renforcer leur posture de sécurité. Une approche différenciée qui vise à maximiser l’impact positif du modèle.

Des dispositifs de sécurité renforcés pour éviter les abus

Conscient des risques liés à un tel outil, OpenAI a considérablement renforcé ses dispositifs de contrôle. L’accès à l’API nécessite désormais une vérification des identités, une authentification multifacteur et un filtrage rigoureux des adresses IP.

Une surveillance continue est également mise en place pour détecter les usages non autorisés. Ces mesures visent à garantir que le modèle reste entre les mains des défenseurs et n’aide pas les acteurs malveillants à exploiter les failles qu’il découvre.