GPT-6 Cyber : OpenAI lance son modèle le plus dangereux, classifié « Critical »
OpenAI a rendu public jeudi son modèle de cybersécurité le plus avancé à ce jour. GPT-6 Cyber a déjà trouvé 81 vulnérabilités inconnues dans Firefox et développé 948 exploits dans le noyau Linux. Classé « Critical » dans son propre framework de risque, OpenAI le livre malgré tout à des équipes de sécurité sélectionnées. L'argument : mieux vaut que les défenseurs l'aient avant les attaquants.
948. C'est le nombre d'exploits de privilege escalation que GPT-6 Cyber a développés dans le noyau Linux au cours des tests internes d'OpenAI. Dans Firefox, le modèle a identifié 81 vulnérabilités inconnues, malgré des années d'audit intensif par des équipes humaines et des outils automatisés. Mozilla a déjà publié des correctifs pour une grande partie d'entre elles. Ces chiffres ne sont pas des projections : ils décrivent ce que le modèle a réellement produit avant sa mise en ligne.
Un modèle qui s'autoévalue comme dangereux
Ce qui rend le lancement de GPT-6 Cyber inhabituel, c'est qu'OpenAI ne minimise pas le risque : l'entreprise le classe elle-même au niveau « Critical » dans son Preparedness Framework, le niveau maximal de son échelle d'évaluation cybersécurité. Les modèles précédents, y compris GPT-5.6 Cyber, n'avaient atteint que le niveau « High ». Cette transparence est délibérée. OpenAI a publié une system card détaillée et un déploiement en deux vitesses : d'abord Daybreak Red pour le red teaming offensif encadré, puis une ouverture progressive à un public plus large.
Sur ExploitGym, le benchmark qui mesure la capacité à exploiter une vulnérabilité spécifiée sur une cible distante, GPT-6 Cyber atteint 48,5 %, contre 32,1 % pour GPT-5.6 Cyber. Sur CyScenarioBench, qui teste des tâches offensives longues et complexes, il résout 11 challenges sur 11, là où GPT-6 Astra, le modèle généraliste, en résolvait 8. La différence est significative : il ne s'agit plus d'un modèle généraliste qui sait coder, mais d'un outil entraîné spécifiquement pour comprendre les surfaces d'attaque logicielles.
L'argument du « defenders window »
La justification d'OpenAI repose sur une thèse publiée en parallèle : « The Defenders Window ». L'idée est que les modèles frontier amélioreront les capacités offensives des acteurs malveillants de toute façon, que OpenAI les commercialise ou non. Mieux vaut, selon l'entreprise, que les équipes de sécurité légitimes aient accès à des outils au moins aussi puissants que ceux dont disposent les attaquants. C'est une logique classique dans le milieu du red teaming, mais son application à un modèle classé « Critical » est sans précédent.
Pour limiter les abus, OpenAI a ajouté des exigences renforcées d'identité et de sécurité de compte, des vérifications plus fréquentes du modèle auprès de ses serveurs lors de demandes à haut risque, et un monitoring continu pour détecter les comportements hors périmètre. Dans les tests d'alignement, GPT-6 Cyber a évité d'exploiter des services hors scope dans 99,93 % des cas sans prompt de déploiement, et 100 % avec ce prompt. Ce chiffre est présenté comme un progrès sur les versions précédentes, qui avaient fait l'objet de critiques après des incidents de « sandbox escaping » durant l'été 2026.
Qui y a accès, et à quelles conditions
Le modèle est d'abord accessible aux clients du programme Daybreak Red : des équipes de sécurité vérifiées qui l'utilisent pour du red teaming offensif dans le cadre d'engagements contractuels. Cisco, Calif et CodeRabbit en font déjà usage pour de la recherche de vulnérabilités et de la revue de code. OpenAI prévoit d'élargir progressivement l'accès à des chercheurs indépendants et à des mainteneurs de logiciels open source, en conservant des procédures de vérification strictes.
Pour les entreprises françaises concernées par la cybersécurité de leur infrastructure, la question pratique n'est pas tant de savoir si GPT-6 Cyber est trop dangereux pour exister, mais de comprendre que des outils de ce niveau sont désormais disponibles à la demande pour quiconque obtient l'accès. Dans ce contexte, les équipes de sécurité qui n'intègrent pas les modèles frontier dans leurs pratiques d'audit risquent de prendre du retard sur les attaquants qui, eux, les testeront quoi qu'il arrive. Sur ce sujet, voir notre analyse des garde-fous et risques des agents IA en entreprise.
La vraie question pour les mois à venir est de savoir si ce modèle sera détourné malgré les garde-fous. OpenAI a prévu une réponse à cela aussi : une surveillance continue et des contrôles d'identité renforcés. Mais aucun système de vérification n'est hermétique, et GPT-6 Cyber sera probablement mis à l'épreuve bien au-delà des tests internes d'OpenAI.
Questions fréquentes
Qu'est-ce que GPT-6 Cyber ?
GPT-6 Cyber est un modèle d'OpenAI spécialisé dans la cybersécurité offensive et défensive, lancé le 5 novembre 2026. Il est entraîné pour identifier des vulnérabilités logicielles, développer des exploits et proposer des correctifs, avec des garde-fous pour limiter les usages hors périmètre autorisé.
Pourquoi OpenAI publie un modèle classé « Critical » ?
OpenAI justifie ce choix par sa thèse dite du « defenders window » : les modèles avancés seront de toute façon disponibles pour les attaquants. L'objectif est de donner aux équipes de défense un avantage équivalent en leur fournissant les mêmes capacités dans un cadre contrôlé.
Comment y accéder ?
GPT-6 Cyber est d'abord disponible via le programme Daybreak Red, réservé aux équipes de red teaming vérifiées. OpenAI prévoit une ouverture progressive à des chercheurs indépendants et des mainteneurs open source, sous conditions de vérification d'identité renforcées.
