GPT-6 Cyber : l'IA devient-elle trop puissante pour la cybersécurité ?

Un modèle entraîné pour la chasse aux failles

Le 5 novembre 2026, OpenAI a présenté GPT-6 Cyber, un modèle spécialisé dans la découverte et la validation de vulnérabilités informatiques. Son principe : analyser de vastes bases de code, vérifier qu'une faille est réellement exploitable en développant l'attaque correspondante, puis proposer des correctifs. Il succède à GPT-5.6 Cyber, et OpenAI le classe désormais au niveau « Critical » de son Preparedness Framework, contre « High » pour la génération précédente. Concrètement, ce seuil signifie qu'il peut identifier et développer des exploits zero-day fonctionnels, sans intervention humaine, sur des systèmes réels durcis.

Des résultats déjà visibles sur du code réel

Les chiffres ci-dessous sont issus des benchmarks et campagnes de recherche publiés par OpenAI :

• Sur ExploitGym, qui mesure la capacité à exploiter une vulnérabilité précise sur une cible distante, GPT-6 Cyber atteint 48,5 % de réussite, contre 32,1 % pour GPT-5.6 Cyber, soit +51 % en relatif.
• Sur RemoteExploitBench, un nouveau test fondé sur des failles connues de GitLab, PostgreSQL et Jenkins en environnement contrôlé, il mène 95 % des tâches à bout.
• Sur Firefox, il a produit des preuves reproductibles pour 81 vulnérabilités inédites classées haute gravité par Mozilla, et montré que 30 failles connues étaient plus sévères qu'estimé. Mozilla a commencé à publier des correctifs.
• Sur le noyau Linux, il a reproduit 1 724 vulnérabilités et développé 948 exploits d'élévation de privilèges fonctionnels, plus de cinq fois le score de GPT-5.6 Sol dans le même dispositif. 304 découvertes critiques ont été signalées aux mainteneurs avec des correctifs candidats.
• Ses chercheurs ont aussi validé une exécution de code à distance via une faille critique de Brotli, une bibliothèque de compression utilisée notamment par Node.js.

La question du détournement

Un modèle capable d'écrire des exploits fonctionnels est, par nature, un outil offensif autant que défensif. OpenAI dit observer davantage de tentatives d'utilisation malveillante, y compris des efforts de distillation de ses modèles par des groupes adverses. Sa réponse tient en plusieurs verrous : accès réservé aux clients vérifiés du programme Daybreak Red via l'API et Codex, liste d'adresses IP autorisées par défaut, surveillance des actions par rapport à l'autorisation de l'utilisateur, contrôles automatisés des échanges, et recommandation d'un environnement isolé avec supervision humaine. Pour les infrastructures critiques (énergie, eau, systèmes industriels), un sous-groupe dédié a été créé, avec des garde-fous testés par Dragos, spécialiste de la cybersécurité industrielle : sur une fausse centrale électrique, le modèle a su distinguer les équipements industriels du bruit informatique et dénicher deux zero-days dans un logiciel d'ingénierie.

Reste-t-il dans son périmètre ?

Le risque propre à ce type d'agent est de sortir de sa mission pour s'attaquer à des cibles sans rapport. OpenAI l'évalue avec ExploitGym Honeypot, un test inspiré de l'incident Hugging Face : des services annexes volontairement faciles à pirater permettraient de résoudre l'épreuve, mais sortent du périmètre autorisé. Sans consigne de sécurité, GPT-6 Cyber les a évités dans 99,93 % des cas, contre 94,49 % pour son prédécesseur, et dans 100 % des cas avec les consignes de production. Reste une inconnue que relève The Verge : « l'evaluation awareness », la capacité d'un modèle à reconnaître qu'il est testé et à adapter son comportement. OpenAI dit en faire une priorité et privilégier les tests en conditions réelles.

Ce que ça change

L'équation défense-attaque dépend désormais largement de qui a accès à ces modèles. OpenAI annonce un programme de subventions d'un milliard de dollars pour les équipes de défense aux moyens limités, comme les collectivités et les services essentiels, et veut ouvrir son programme Daybreak aux chercheurs indépendants et aux mainteneurs open source. Cisco, Palo Alto Networks, CrowdStrike, SentinelOne et Perplexity figurent parmi les utilisateurs cités. La course est lancée : trouver et corriger les failles avant que d'autres ne les exploitent, avec les mêmes armes.