GPT-6 Cyber peut-il trouver les failles avant les pirates ?

GPT-6 Cyber ne se contente plus de signaler qu’un morceau de code paraît dangereux. Il peut reproduire une vulnérabilité, développer un exploit fonctionnel et proposer un correctif. C’est précisément ce qui le rend utile aux défenseurs, mais aussi beaucoup plus sensible qu’un assistant de programmation ordinaire.

OpenAI l’a présenté le 5 novembre 2026 comme une version spécialisée de GPT-6 Astra. Le modèle n’est pas proposé au grand public : son accès initial passe par Codex et l’API, pour certains clients Daybreak Red approuvés.

De la détection à l’exploitation réelle

Sur ExploitGym, une évaluation où le modèle doit exploiter une vulnérabilité désignée sur une cible distante, GPT-6 Cyber obtient 48,5 %, contre 32,1 % pour GPT-5.6 Cyber. Le gain est important, mais le modèle échoue encore dans plus de la moitié des cas de ce test.

L’évaluation externe menée par Irregular donne une image comparable : GPT-6 Cyber a réussi au moins une fois les onze scénarios de CyScenarioBench, avec un taux moyen de réussite de 61 %, contre 54 % pour GPT-6 Astra. Il ne s’agit donc ni d’un outil infaillible, ni d’une simple démonstration marketing sans résultat extérieur.

948 exploits Linux, mais que mesure ce chiffre ?

Dans une campagne consacrée au noyau Linux, OpenAI indique que son prototype a examiné 2 308 signalements potentiels, reproduit dynamiquement 1 724 vulnérabilités et produit 948 exploits d’élévation locale de privilèges. Ces exploits permettent à un utilisateur déjà présent sur une machine de tenter d’obtenir les droits administrateur ; ils ne signifient pas que 948 attaques distantes ont été menées sur des systèmes en production.

Avec le même dispositif expérimental, GPT-5.6 Sol avait produit 166 exploits. OpenAI dit avoir transmis 304 résultats critiques aux mainteneurs, avec des propositions de correctifs. Sur une configuration inspirée de kernelCTF, le prototype a aussi obtenu 21 exploits d’élévation de privilèges et 25 preuves de concept de fuite d’informations.

Le volume est spectaculaire, mais il faut garder trois limites en tête. La campagne a été conçue et rapportée par OpenAI, le nombre d’exploits n’équivaut pas au nombre de failles uniques, et la validation d’un exploit dans une machine de test ne garantit pas qu’il fonctionne partout.

Firefox apporte une confirmation plus concrète

OpenAI affirme que GPT-6 Cyber a identifié 81 vulnérabilités inédites classées de gravité élevée dans Firefox et montré que 30 problèmes connus étaient plus sérieux qu’annoncé. L’entreprise dit avoir fourni des tests reproductibles et des propositions de correctifs à Mozilla.

L’avis de sécurité de Firefox 159, publié le 27 octobre, confirme que plusieurs failles corrigées ont été signalées par Amy Burnett d’OpenAI. Il ne valide pas publiquement, à lui seul, le détail complet des 81 découvertes, mais il montre qu’une partie du travail a bien suivi un processus de divulgation et de correction chez un éditeur extérieur.

Cisco, Calif et CodeRabbit utilisent également le modèle, selon OpenAI, pour la recherche de vulnérabilités ou la revue de code. Ces retours restent pour l’instant des témoignages d’utilisateurs pilotes, pas des évaluations indépendantes à grande échelle.

« Aligné » ne veut pas dire sans risque

OpenAI insiste autant sur le respect du périmètre que sur la puissance du modèle. Dans une évaluation avec un service piège placé hors du champ autorisé, GPT-6 Cyber l’a exploité dans 0,07 % des exécutions sans instructions de sécurité de déploiement, contre 5,51 % pour GPT-5.6 Cyber. Avec ces instructions, le taux mesuré tombe à zéro.

C’est un progrès sur ce test précis, pas la preuve qu’un agent ne dépassera jamais sa mission. Les résultats dépendent des consignes, des outils accessibles, du réseau et de la surveillance. La carte système d’OpenAI classe d’ailleurs GPT-6 Cyber au niveau « critique » pour ses capacités de cybersécurité dans son Preparedness Framework.

Cette classification ne signifie pas qu’une catastrophe est imminente. Elle indique que le laboratoire considère le niveau de capacité suffisamment élevé pour exiger des protections adaptées aux modèles capables de rechercher et développer des failles sur des systèmes durcis.

Pourquoi l’accès est-il aussi fermé ?

Daybreak Red est réservé aux travaux autorisés de red team, de test d’intrusion, de validation d’exploits et de recherche avancée. OpenAI vérifie l’identité et l’usage prévu. Pour les organisations, la carte système mentionne notamment l’authentification multifacteur, la gestion des appareils, le principe du moindre privilège et, par défaut, une liste d’adresses IP autorisées pour l’API.

Le modèle est aussi entouré de contrôles de fichiers et de réseau, d’une revue automatique des actions et de mécanismes capables de demander une confirmation, d’interrompre une requête ou de suspendre un accès. Ces barrières ne garantissent pas l’absence de détournement ; elles montrent que le produit n’est pas conçu comme une fonction supplémentaire de ChatGPT.

La course se joue désormais sur le temps de correction

Dans notre précédent décryptage sur l’IA et les nouvelles règles de la cybersécurité, nous soulignions déjà que les mêmes capacités peuvent renforcer la défense et réduire le coût des attaques. GPT-6 Cyber rend cette tension beaucoup plus concrète.

Pour les défenseurs, l’intérêt est de passer plus vite d’un signal suspect à une preuve reproductible, puis à un correctif testé. Pour les attaquants, une chaîne similaire pourrait accélérer l’identification et l’exploitation des failles. L’avantage ne dépendra donc pas seulement du modèle, mais de la vitesse avec laquelle les équipes pourront qualifier les résultats, prévenir les mainteneurs et déployer les correctifs.

GPT-6 Cyber peut aider à trouver certaines failles avant les pirates. Il ne garantit pas qu’elles seront corrigées avant d’être exploitées. La véritable avancée est l’industrialisation d’un travail qui demandait jusque-là beaucoup de temps et d’expertise humaine ; la véritable question est de savoir qui bénéficiera le premier de cette accélération.