OpenAI dévoile GPT-6 Cyber, un modèle conçu pour la détection de vulnérabilités et la création de correctifs, affichant des performances inédites sur ExploitGym.

Le 5 novembre 2026 marque un tournant majeur dans l'arsenal de l'intelligence artificielle appliquée à la sécurité informatique. OpenAI a officiellement annoncé le lancement de GPT-6 Cyber, un modèle dont la mission est radicalement différente de ses prédécesseurs généralistes. Contrairement aux modèles de raisonnement pur, GPT-6 Cyber est spécifiquement entraîné pour identifier des vulnérabilités exploitables et proposer des correctifs de code robustes.
Ce lancement répond à une demande croissante des défenseurs de systèmes critiques qui font face à des menaces de plus en plus automatisées. En se positionnant comme un spécialiste de la cybersécurité, OpenAI ne cherche pas seulement à coder plus vite, mais à coder plus sûrement, en intégrant une compréhension profonde des vecteurs d'attaque et des mécanismes de défense logicielle.
Bien que les détails précis sur le nombre de paramètres restent confidentiels, GPT-6 Cyber repose sur une architecture optimisée pour l'analyse de flux de données complexes et de structures de code à bas niveau. Le modèle intègre des capacités multimodales permettant d'analyser non seulement du texte source, mais aussi des traces de débogage et des captures de mémoire.
L'aspect le plus critique de cette version est son alignement comportemental. OpenAI a introduit des garde-fous sophistiqués pour garantir que le modèle reste dans un périmètre autorisé. Grâce à des tests de type 'Honeypot', le modèle a démontré une capacité exceptionnelle à ne pas déborder sur des services hors périmètre, une avancée majeure par rapport à la génération précédente.
Les chiffres publiés par OpenAI témoignent d'un saut technologique colossal. Sur le benchmark ExploitGym, GPT-6 Cyber atteint un score de 48,5%, contre 32,1% pour GPT-5.6 Cyber, soit une amélioration relative de 51%. Plus impressionnant encore, le modèle surpasse GPT-6 Astra sur la plupart des tâches de cybersécurité, notamment avec un taux de rappel de vulnérabilités de 40,3% en tests de pénétration web sans accès au code source.
L'efficacité du modèle sur les environnements contrôlés est également frappante. Sur le nouveau RemoteExploitBench (incluant GitLab, PostgreSQL et Jenkins), GPT-6 Cyber a complété 95% des tâches d'exploitation, là où GPT-6 Astra refusait systématiquement toute action (100% de refus). Cette distinction est cruciale : GPT-6 Cyber est conçu pour l'action contrôlée et la validation, tandis qu'Astra reste un modèle de raisonnement généraliste.
Les résultats concrets en conditions réelles sont tout aussi probants : le modèle a découvert 81 vulnérabilités de haute sévérité dans Firefox, permettant à Mozilla de déployer des correctifs rapidement. Sur le noyau Linux, il a développé des exploits fonctionnels pour 948 vulnérabilités sur 1 724 reproduites, soit 5,7 fois plus que GPT-5.6 Sol.
En raison de sa puissance de calcul offensive, OpenAI a classé GPT-6 Cyber comme 'Critique' dans son Preparedness Framework, une catégorie supérieure à la classification 'High' de GPT-5.6 Cyber. Cette décision souligne la dualité de l'outil : une capacité de défense inégalée qui nécessite une gestion des risques extrêmement rigoureuse.
Pour protéger les utilisateurs et prévenir les détournements, le modèle est livré avec des fonctionnalités de sécurité avancées. Cela inclut le 'Private Safety Processing', qui permet une revue des enregistrements chiffrés sur 30 jours, et des garde-fous spécifiquement affinés avec les évaluations OT/ICS de Dragos pour la protection des infrastructures industrielles.
GPT-6 Cyber n'est pas un outil pour le grand public. Il est destiné aux équipes de Red Team, aux chercheurs en sécurité et aux défenseurs d'infrastructures critiques. Ses applications principales incluent l'audit automatisé de code source, la simulation d'attaques pour tester la résilience des réseaux et la génération rapide de patches pour les vulnérabilités de type Zero-Day.
L'accès est strictement régulé. Seuls les clients approuvés du programme 'Daybreak Red' peuvent accéder à l'API et à Codex. Pour soutenir la communauté, OpenAI a lancé le programme 'Daybreak for Frontline Defenders', doté d'un budget d'un milliard de dollars, afin de subventionner l'accès pour les défenseurs des infrastructures essentielles.
L'accès à GPT-6 Cyber ne se fait pas par une simple inscription sur le portail ChatGPT. Il nécessite un processus de vetting rigoureux via la plateforme Daybreak Red. Les entreprises doivent prouver leur légitimité et leur besoin en matière de cybersécurité pour obtenir une autorisation d'accès à l'API.
Une fois approuvés, les développeurs peuvent utiliser les endpoints dédiés de l'API OpenAI, avec une intégration possible via les SDK existants, tout en bénéficiant de l'isolation réseau requise par les protocoles de sécurité de haut niveau.
API Pricing — Context: Accès restreint aux clients Daybreak Red uniquement