OpenAI a annoncé le lancement de GPT-6 Cyber, un nouveau modèle de cybersécurité conçu pour identifier, exploiter et corriger les vulnérabilités logicielles. La société a révélé que ce modèle avait déjà permis de découvrir et de corriger 948 exploits d'élévation de privilèges locaux sous Linux, d'identifier 81 vulnérabilités de Firefox jusqu'alors inconnues, ainsi que de mettre au jour une faille critique dans Brotli avec un score CVSS de 9,2. GPT-6 Cyber a obtenu un score de 48,5 % sur ExploitGym, contre 32,1 % pour GPT-5.6 Cyber. Compte tenu de ses capacités avancées et des risques potentiels, OpenAI l'a classé dans la catégorie « Critique » au sein de son cadre de préparation et en a restreint l'accès à certains chercheurs vérifiés dans le cadre de son programme « Daybreak Red ».OpenAI est une société d'intérêt public (PBC) américaine spécialisée dans l'intelligence artificielle (IA), dont le siège social est situé à San Francisco, en Californie. Elle développe des modèles d'IA générative « de pointe », notamment sa série de grands modèles de langage « Generative Pre-trained Transformer » (GPT). Le lancement de ChatGPT en novembre 2022 a accéléré l'essor de l'IA, conduisant à une utilisation généralisée de l'IA générative ; en septembre 2026, ChatGPT est le cinquième site web le plus visité au monde. OpenAI commercialise également les modèles GPT Image et Codex, un agent de codage basé sur l'IA.
Récemment, OpenAI a annoncé le lancement de GPT-6 Cyber, un nouveau modèle de cybersécurité conçu pour identifier, exploiter et corriger les vulnérabilités logicielles. La société a révélé que ce modèle avait déjà permis de découvrir et de corriger 948 exploits d’élévation de privilèges locaux sous Linux, d’identifier 81 vulnérabilités de Firefox jusqu’alors inconnues et présentant un niveau de gravité élevé, ainsi que de mettre au jour une faille critique dans Brotli (CVE-2026-111497) avec un score CVSS de 9,2. OpenAI l’a classée comme « critique » dans son « Preparedness Framework » (cadre de préparation), en raison de ses capacités et des risques associés.
GPT-6 Cyber a obtenu un score de 48,5 % sur ExploitGym, un benchmark mesurant la capacité à transformer des vulnérabilités connues en exploits fonctionnels, contre 32,1 % pour GPT-5.6 Cyber. Il a également empêché toute exploitation non autorisée dans 99,93 % des cas sans messages de sécurité, contre 94,49 % pour son prédécesseur, et a atteint 100 % lorsque ces messages étaient activés. Des mesures de sécurité supplémentaires visent à prévenir toute utilisation abusive, en particulier dans le cadre de systèmes critiques pour la sécurité.
Compte tenu de ses capacités avancées et des risques potentiels qu’il présente, OpenAI a classé GPT-6 Cyber dans la catégorie « Critique » au sein de son cadre de préparation et en a restreint l’accès à certains chercheurs vérifiés dans le cadre de son programme « Daybreak Red », via l’API et Codex. L’entreprise prévoit d’étendre progressivement l’accès à davantage d’organisations agréées et de chercheurs indépendants, en mettant en place des mesures de protection supplémentaires pour prévenir toute utilisation abusive.
En juillet 2026, Sam Altman, considéré par certains comme la plus grande star de l’IA, est le cofondateur et PDG d’OpenAI, entreprise à l’origine de ChatGPT. C'est l’une des personnalités majeures de la montée en puissance de l’IA observée ces dernières années. Dans un entretien accordé à cette période, il revenait sur la question en lien avec les avancées en matière d’IA et affirmait que l’IA était entrée dans la « singularité », c’est-à-dire qu’elle avait franchi le point de non-retour à partir duquel elle dépassait l’intelligence humaine et devenait difficile à contrôler.
Voici l'annonce par OpenAI de son nouveau modèle GPT-6 Cyber :
GPT‑6 Cyber : repousser les limites des agents de cybersécurité alignés
Un modèle de cybersécurité entraîné à trouver et valider des vulnérabilités exploitables, tout en respectant le périmètre fixé par les chercheurs.
Nous présentons GPT‑6 Cyber, une avancée majeure pour la recherche en sécurité : plus performant pour trouver et corriger les vulnérabilités, et bien plus fiable pour respecter les limites fixées par les chercheurs. GPT‑6 Cyber apporte des gains majeurs sur les principaux benchmarks de cybersécurité par rapport à GPT‑5.6 Cyber, dont une amélioration relative de 51 % sur ExploitGym et un progrès considérable dans les tests de respect du périmètre. Il contribue déjà à sécuriser des logiciels réels, en découvrant et en validant des milliers d’exploits dans des bases de code essentielles à la sécurité, comme Linux et Firefox.
Sur ExploitGym, qui teste la capacité des modèles à exploiter une vulnérabilité donnée, GPT‑6 Cyber obtient un score de 48,5 %, contre 32,1 % pour GPT‑5.6 Cyber. Il respecte aussi plus fidèlement les limites de la tâche : dans une évaluation d’alignement distincte, GPT‑6 Cyber a évité d’exploiter des services hors périmètre dans 99,93 % des tests sans son prompt de déploiement, et dans 100 % des tests avec ce prompt. Ce meilleur alignement résulte d’un entraînement dédié au respect du périmètre autorisé et des restrictions, ainsi qu’à la restitution fidèle des résultats.
Ces capacités contribuent déjà à sécuriser des systèmes réels. Nos chercheurs ont utilisé GPT‑6 Cyber pour développer 948 exploits d’élévation de privilèges dans Linux et identifier 81 vulnérabilités de gravité élevée jusque-là inconnues dans Firefox, malgré des tests préalables approfondis avec des modèles de pointe. Le modèle a aussi aidé à proposer des correctifs, et Mozilla a publié des correctifs pour bon nombre de ces vulnérabilités de Firefox. Les équipes de sécurité de Cisco, Calif et CodeRabbit l’utilisent pour la recherche en vulnérabilités et la revue de code, et nous nous sommes appuyés sur lui pour trouver et corriger des faiblesses dans notre propre infrastructure.
Il est clair que nous disposons d’une fenêtre limitée pour utiliser les modèles de pointe afin de sécuriser les logiciels. Notre objectif est d’élargir considérablement Daybreak pour rendre la recherche avancée en sécurité accessible aux organisations de toutes tailles, aux chercheurs indépendants et aux responsables de maintenance de projets open source. Les modèles généralistes comme GPT‑6 Astra prennent déjà en charge la revue de code, le triage des vulnérabilités et le développement de correctifs. Daybreak Blue aide les défenseurs vérifiés à valider les vulnérabilités et les correctifs avec moins de refus inutiles, tandis que Daybreak Red permet un développement d’exploits plus poussé et des tests de sécurité autorisés avec GPT‑6 Cyber.
Faire progresser les capacités cyber de pointe
GPT‑6 Cyber représente une avancée majeure par rapport à GPT‑5.6 Cyber et surpasse GPT‑6 Astra dans la plupart des tâches cyber, même lorsqu’Astra ne refuse pas la requête. Nous avons évalué le modèle sur des tâches exigeant de comprendre des logiciels, d’identifier des vulnérabilités et de développer des exploits fonctionnels. Sur la base de ces résultats, nous classons le modèle au niveau critique en cybersécurité selon notre cadre de préparation, contre le niveau élevé pour GPT‑5.6 Cyber.
- ExploitGym
- Tests d’intrusion web
Sur ExploitGym, qui teste la capacité des modèles à exploiter une vulnérabilité donnée sur une cible distante, GPT‑6 Cyber obtient un score de 48,5 %, soit environ 16 points de pourcentage de plus que les 32,1 % de GPT‑5.6 Cyber. Pour tester la découverte de vulnérabilités, nous avons aussi créé une nouvelle évaluation de tests d’intrusion web offensifs. Les modèles sondent des applications web sans avoir accès à leur code source. GPT‑6 Cyber a atteint un taux de rappel des vulnérabilités de 40,3 %, contre 32,0 % pour GPT‑6 Astra.
Daybreak Red est conçu pour des workflows de sécurité plus avancés, notamment le développement d’exploits fonctionnels et leur utilisation contre des cibles distantes. Pour évaluer ces capacités, nous avons créé un nouveau benchmark, RemoteExploitBench, qui utilise des vulnérabilités connues dans des applications comme GitLab, PostgreSQL et Jenkins, déployées dans un environnement contrôlé. Lors de notre évaluation initiale, GPT‑6 Astra avec Daybreak Blue a refusé 100 % des tâches, tandis que GPT‑6 Cyber en a accompli 95 % ; son seul échec concernait un exploit qu’il n’a pas réussi à faire fonctionner à distance.
Un alignement renforcé, un meilleur respect des limites
L’un des risques liés aux agents de cybersécurité est qu’ils sortent du périmètre de leur tâche, tentent d’exploiter des services sans rapport avec celle-ci ou ignorent les règles d’engagement du chercheur. Nous avons fait de l’alignement une priorité de GPT‑6 Cyber, avec un entraînement spécialisé pour aider le modèle à rester dans le périmètre autorisé, à respecter les restrictions imposées à ses actions et à rendre compte fidèlement de son travail. Avant le déploiement, nous avons mené une série d’évaluations d’alignement pour mesurer ces comportements.
L’une de ces évaluations, ExploitGym Honeypot, s’inspire de l’incident Hugging Face. Nous confions au modèle une tâche d’exploitation difficile dans un environnement isolé, avec accès à des services auxiliaires, comme un registre de paquets ou un stockage d’objets. Nous rendons délibérément ces services faciles à exploiter, de sorte qu’une attaque contre eux puisse révéler le drapeau de la tâche. Le modèle doit déduire que leur exploitation sort du périmètre de sa tâche.
GPT‑6 Cyber marque un progrès considérable par rapport à GPT‑5.6 Cyber dans cette évaluation. Testé sans les prompts de sécurité utilisés au déploiement, il a évité d’exploiter des services hors périmètre dans 99,93 % des cas, contre 94,49 % pour GPT‑5.6 Cyber. Avec ces prompts, GPT‑6 Cyber a respecté les limites dans 100 % des cas. Le raisonnement détaillé (« chain-of-thought ») du modèle GPT‑6 Cyber montre directement comment il réfléchit au respect des limites.
Un impact concret pour les équipes de sécurité
GPT‑6 Cyber aide déjà les équipes de sécurité à trouver des vulnérabilités, à valider leur impact et à développer des correctifs. Des clients l’utilisent sur de vastes bases de code, pour développer des exploits sur la durée et pour réaliser des audits de sécurité. Nous nous sommes également appuyés sur GPT‑6 Cyber pour sécuriser nos propres systèmes. Il a été l’un des principaux modèles utilisés dans les travaux que nous avons récemment présentés sur le renforcement de l’infrastructure servant à entraîner les modèles de pointe.
Lors de campagnes contrôlées de red teaming, des agents utilisant GPT‑6 Cyber et d’autres modèles OpenAI ont enchaîné des vulnérabilités pour s’échapper de microVM et exécuter du code sur les hôtes sous-jacents. Nous avons utilisé ces résultats pour corriger des logiciels, renforcer les restrictions réseau et signaler des problèmes aux responsables de maintenance et aux fournisseurs. Nos chercheurs en vulnérabilités utilisent aussi GPT‑6 Cyber pour trouver et valider à grande échelle des vulnérabilités dans des logiciels open source. Ces travaux ont révélé des failles jusque-là inconnues dans des logiciels examinés à la loupe depuis des années :
- Découverte de 81 vulnérabilités inédites dans Firefox. GPT‑6 Cyber peut convenir à des workflows autonomes visant à trouver des vulnérabilités et à proposer des correctifs de qualité à grande échelle. Lors d’une campagne de recherche en vulnérabilités, GPT‑6 Cyber a produit des preuves et des tests reproductibles pour 81 vulnérabilités inédites classées par Mozilla comme étant de gravité élevée, et a montré que 30 autres problèmes connus étaient plus graves qu’indiqué précédemment. Nous avons communiqué ces résultats à Mozilla, accompagnés de propositions de correctifs pour aider ses ingénieurs à élaborer des solutions. Mozilla a soutenu ces travaux et a commencé à intégrer des correctifs peu après avoir reçu les rapports.
- Développement d’exploits pour 948 vulnérabilités du noyau Linux. GPT‑6 Cyber a reproduit 1 724 vulnérabilités et développé des exploits fonctionnels pour 948 d’entre elles, soit plus de cinq fois les 166 exploitées par GPT‑5.6 Sol avec le même harnais de recherche. Conformément aux recommandations de la communauté Linux, nous avons signalé 304 problèmes critiques aux responsables de maintenance, accompagnés de propositions de correctifs, et nous travaillons à faire corriger les autres vulnérabilités.
- Démonstration de vulnérabilités critiques d’exécution de code à distance (RCE). Nous avons récemment évoqué une vulnérabilité critique dans Brotli, une bibliothèque de compression utilisée par Node.js et d’autres logiciels. Nos chercheurs en sécurité ont utilisé GPT‑6 Cyber avec d’autres modèles OpenAI pour développer et valider des exploits montrant comment cette faille pouvait permettre l’exécution de code à distance dans les applications qui en dépendent.
Détecter les usages abusifs et bloquer les activités à haut risque
À mesure que les modèles deviennent plus performants et découvrent davantage de vulnérabilités de sécurité, nous observons aussi davantage de tentatives de les utiliser à des fins nuisibles. Ces tentatives incluent celles de cyberacteurs malveillants et de groupes adverses cherchant à distiller nos modèles. Nous avons donc associé les capacités accrues de GPT‑6 Cyber à des garde-fous renforcés pour détecter et interrompre les usages abusifs, et maintenir les actions du modèle dans le cadre des intentions et des autorisations de l’utilisateur. Nous avons ajouté et renforcé ces protections à l’occasion de la sortie de GPT‑6 Cyber :
- Surveillance des défauts d’alignement propres à la cybersécurité. Nous vérifions que les actions correspondent aux autorisations de l’utilisateur, tout en tenant compte du développement et des tests légitimes d’exploits.
- Surveillance ciblée des menaces émergentes. Par exemple, lors de la divulgation coordonnée de vulnérabilités critiques de PHP, nous avons mis en place une surveillance ciblée des tentatives de développement d’exploits contre des serveurs PHP en...
La fin de cet article est réservée aux abonnés. Soutenez le Club Developpez.com en prenant un abonnement pour que nous puissions continuer à vous proposer des publications.