OpenAI a présenté GPT-6 Cyber, un modèle d’intelligence artificielle conçu pour rechercher et corriger des vulnérabilités informatiques. L’entreprise le classe au niveau « Critical » pour les capacités cyber dans son Preparedness Framework, signe d’une puissance qui exige des contrôles stricts.
Selon OpenAI, le modèle a participé à la découverte de 81 vulnérabilités graves jusque-là inconnues dans Mozilla Firefox, de 948 exploits locaux d’élévation de privilèges sous Linux et d’une faille critique dans Brotli, référencée CVE-2026-111497.
Des performances en forte progression
GPT-6 Cyber obtient 48,5 % sur ExploitGym, un test qui mesure la capacité d’un agent à transformer des vulnérabilités connues en exploits fonctionnels. GPT-5.6 Cyber atteignait 32,1 % sur le même benchmark.
Le progrès ne porte pas seulement sur la détection. OpenAI affirme que le modèle respecte mieux les limites d’une mission. Sans consignes de sécurité supplémentaires, il aurait évité les services hors périmètre dans 99,93 % des cas, contre 94,49 % pour GPT-5.6 Cyber. Avec les protections de déploiement, le taux annoncé atteint 100 % pendant les tests.
Un accès initialement limité
GPT-6 Cyber est proposé via l’API et Codex à certains clients Daybreak Red. Cette restriction vise à mettre les capacités les plus avancées à la disposition de chercheurs défensifs tout en réduisant le risque d’usage criminel.
La question du double usage reste centrale. Un système capable de découvrir rapidement une faille peut aider un éditeur à la corriger, mais aussi accélérer une exploitation si ses accès et ses résultats sont mal contrôlés.
Ce que cela change pour la sécurité
Les équipes ne peuvent pas simplement lancer un agent autonome sur n’importe quelle infrastructure. Elles doivent définir précisément les systèmes autorisés, journaliser chaque action, isoler l’environnement de test et exiger une validation humaine avant toute exploitation ou modification sensible.
À terme, ce type de modèle pourrait réduire le délai entre l’introduction d’une faille et sa détection. Mais il accentuera également la course entre défenseurs et attaquants. La gouvernance, les autorisations et la divulgation responsable deviendront aussi importantes que la performance technique.
