Quelques jours après avoir dévoilé Image 2.6, la nouvelle version de son générateur d'images, OpenAI annonce GPT-6 Cyber, un modèle spécialisé dans la cybersécurité et dérivé de GPT-6 Astra. OpenAI poursuit le développement de ses capacités en cybersécurité avec GPT-6 Cyber, une déclinaison spécialisée de son modèle GPT-6 Astra. Présenté le 5 novembre 2026, cet outil vise à accompagner les chercheurs en sécurité et les équipes de défense dans la détection et l’analyse des vulnérabilités. Contrairement à un assistant généraliste, GPT-6 Cyber est conçu pour analyser du code en profondeur, reproduire des dysfonctionnements et développer des preuves de concept afin de vérifier l’exploitabilité d’une faille. Il peut également proposer des correctifs. OpenAI entend ainsi réduire le délai entre la découverte d’une vulnérabilité et sa correction par les éditeurs.

81 vulnérabilités identifiées dans Firefox

Les premiers résultats communiqués par OpenAI illustrent les capacités du modèle. Lors de travaux menés sur Firefox, GPT-6 Cyber a permis d’identifier 81 vulnérabilités inédites, classées de haute gravité par Mozilla. Il a également mis au jour 30 problèmes déjà connus dont la gravité avait été sous-estimée.

Ces découvertes ont été transmises à Mozilla, accompagnées d’éléments permettant de reproduire les problèmes et de propositions de correctifs. L’éditeur a déjà intégré plusieurs corrections. OpenAI cite également des travaux portant sur le noyau Linux. Le modèle aurait permis de reproduire 1 724 vulnérabilités et de développer 948 exploits fonctionnels. Ces résultats illustrent le potentiel de l’IA pour automatiser certaines étapes de la recherche en sécurité, notamment l’identification et la validation des failles.

Des performances en progression sur les tests de sécurité

L’outil affiche également des résultats en hausse sur plusieurs benchmarks. Sur ExploitGym, qui évalue la capacité d’un modèle à exploiter une vulnérabilité connue dans un environnement contrôlé, il obtient un score de 48,5 %, contre 32,1 % pour GPT-5.6 Cyber. Le modèle progresse aussi dans les tests d’intrusion sur des applications web. Lors d’évaluations réalisées sans accès au code source, son taux de détection des vulnérabilités atteint 40,3 %, contre 32 % pour GPT-6 Astra.

OpenAI classe ce modèle au niveau « critique » en matière de cybersécurité, une première pour ses modèles Cyber. GPT-6 Cyber n’est donc pas proposé en accès libre. Dans un premier temps, il est disponible via l’API et Codex auprès d’un groupe restreint de clients approuvés dans le programme Daybreak Red. OpenAI prévoit d’élargir progressivement cet accès aux autres organisations éligibles. En parallèle, OpenAI élargit l’accès à Daybreak Blue, son offre destinée aux équipes de défense, qui peuvent s’appuyer sur des modèles avancés pour rechercher des vulnérabilités, valider des correctifs et renforcer leurs opérations de sécurité. Pour encadrer ces usages, l’entreprise a également renforcé ses dispositifs de contrôle. Ceux-ci reposent notamment sur la vérification des identités, l’authentification multifacteur et le filtrage des adresses IP pour les accès à l’API. Des mécanismes de surveillance doivent aussi permettre de détecter les utilisations qui sortiraient du cadre autorisé.