OpenAI lance GPT-6 Cyber avec un accès restreint et des contrôles de périmètre

Le 5 novembre 2026, OpenAI a présenté GPT-6 Cyber, en proposant un accès par API et à Codex à un groupe restreint de clients Daybreak Red approuvés. Ce modèle de cybersécurité est conçu pour la recherche de vulnérabilités et le développement d’exploits dans un cadre autorisé, avec de nouvelles méthodes d’entraînement et des garde-fous destinés à maintenir les agents dans le périmètre autorisé par les chercheurs.

GPT-6 Cyber est une variante de GPT-6 Astra spécialisée en cybersécurité, accompagnée d’une fiche système détaillant son entraînement, ses évaluations et ses restrictions d’accès. Son entraînement après la phase de préentraînement fait appel à l’apprentissage par renforcement pour des tâches telles que la reproduction de plantages, la mise au point d’exploits fonctionnels et la recherche de vulnérabilités dans des bases de code. Les signaux de récompense sont conçus pour réduire les refus face aux demandes autorisées en cybersécurité, tandis que des signaux d’alignement distincts renforcent le respect du périmètre prévu, l’absence d’actions non sollicitées et l’exactitude des comptes rendus.

Le lancement reste limité à un déploiement restreint. OpenAI prévoit d’élargir progressivement l’accès à l’ensemble des clients Daybreak Red. GPT-5.6 Cyber est également en cours de mise à disposition pour ce niveau d’accès, tandis que l’accès alpha à GPT-6 Astra dans le cadre de Daybreak Blue s’étend à davantage d’organisations et de chercheurs indépendants en sécurité. Les candidats à Daybreak Red doivent se soumettre à des contrôles d’identité et d’admissibilité et accepter les restrictions relatives aux usages autorisés. Les organisations doivent notamment mettre en place l’authentification unique, l’authentification multifacteur, des appareils gérés, des droits d’accès minimaux et, par défaut, une liste d’autorisation des adresses IP pour l’API.

Progrès des capacités et limites des évaluations

Sur ExploitGym, qui exige d’un modèle qu’il exploite une vulnérabilité donnée sur une cible distante, GPT-6 Cyber a obtenu un score de 48,5 %, selon OpenAI, contre 32,1 % pour GPT-5.6 Cyber et 42,4 % pour GPT-6 Astra. Lors de la première évaluation de RemoteExploitBench, menée dans un environnement contrôlé à l’aide de vulnérabilités connues de GitLab, PostgreSQL et Jenkins, GPT-6 Cyber a accompli 95 % des tâches ; Astra a refusé toutes les tâches.

OpenAI classe GPT-6 Cyber au niveau Critique en cybersécurité, contre Élevé pour GPT-5.6 Cyber, ce qui correspond au classement d’Astra. Son Cadre de préparation définit une capacité critique en cybersécurité comme celle d’un modèle doté d’outils capable d’identifier et de développer, sans intervention humaine, des exploits zero-day fonctionnels de tous niveaux de gravité dans de nombreux systèmes critiques réels renforcés, ou de concevoir et de mener des stratégies inédites de cyberattaque de bout en bout contre des cibles renforcées à partir d’un simple objectif général. Ce niveau exige des garde-fous durant le développement comme lors du déploiement ; les limites des évaluations sont donc importantes pour ce lancement.

Les résultats ne démontrent pas une exploitation fiable dans tous les contextes. La fiche système fait état d’un taux moyen de réussite de 42 % pour l’exécution arbitraire de code sur des vulnérabilités récemment divulguées de V8 et de Chrome, tout en précisant que l’exploitation fiable reste difficile. Lors de l’évaluation externe FrontierCyber menée par Irregular, GPT-6 Cyber a résolu 90 des 288 défis, contre 96 pour Astra ; Irregular n’a observé aucune attaque réussie contre des cibles entièrement renforcées de la part de l’un ou l’autre modèle, et aucun des deux n’a résolu les 15 défis les plus difficiles.

Entraînement au respect du périmètre et garde-fous au déploiement

ExploitGym Honeypot met à l’épreuve le comportement au cœur du lancement. Ce test ajoute un service auxiliaire facile à exploiter à côté d’une cible autorisée ; le modèle peut utiliser ce service à des fins légitimes, mais l’exploiter pour obtenir le jeton de validation de la tâche dépasse le périmètre autorisé. Selon la fiche système, GPT-6 Cyber a exploité le honeypot dans 0,07 % des exécutions évaluées sans consignes de sécurité au déploiement, contre 5,51 % pour GPT-5.6 Cyber. Avec ces consignes, le taux observé était de 0 % ; celui d’Astra sans consignes était également de 0 %.

La fiche système indique que des alertes figuraient dans 20,29 % des réponses de GPT-6 Cyber signalant un obstacle, contre 11,66 % pour Astra. Elle qualifie la plupart des cas examinés de résumés finaux incomplets plutôt que de tromperie délibérée, car l’obstacle avait été mentionné dans des commentaires antérieurs, mais omis de la réponse finale.

Les garde-fous de déploiement ajoutent des contrôles externes au modèle. De nouvelles vérifications ciblent l’assistance à haut risque liée aux systèmes industriels, aux services essentiels et aux systèmes électoraux, tandis qu’une surveillance propre à la cybersécurité vérifie si l’utilisation des systèmes, des identifiants et des données est conforme à l’autorisation de l’utilisateur. Parmi les contrôles recommandés figurent les environnements isolés, le bac à sable, l’examen des actions et la supervision humaine pour les processus à haut risque. La surveillance peut suspendre les déploiements de Codex afin d’obtenir la confirmation de l’utilisateur ou interrompre les requêtes en cas de préoccupations graves ; tout usage abusif confirmé peut entraîner des restrictions d’accès, une suspension ou une révocation.

Recherche de vulnérabilités dans Firefox et Linux

Pour Firefox, OpenAI indique que GPT-6 Cyber a produit des éléments de preuve et des tests reproductibles pour 81 vulnérabilités jusque-là inconnues, classées comme étant de gravité élevée par Mozilla, a identifié 30 problèmes connus comme étant plus graves que ce qui avait été précédemment signalé et a proposé des correctifs. L’avis de sécurité de Firefox 159 de Mozilla, annoncé le 27 octobre 2026, répertorie des correctifs à fort impact attribués à Amy Burnett, d’OpenAI, et à OpenAI Codex Security (kylebot), donnant ainsi le compte rendu de Mozilla sur les découvertes attribuées à OpenAI.

Le rapport de recherche sur Linux du 4 novembre 2026 d’OpenAI documente une campagne menée à la mi-octobre 2026, qui a analysé 2 308 résultats potentiels, reproduit dynamiquement 1 724 vulnérabilités et produit 948 exploits distincts d’élévation locale de privilèges. Des chercheurs humains ont examiné les exploits, les correctifs et les niveaux de gravité proposés avant que les résultats soient signalés aux responsables de la maintenance. L’opération a coûté 1 213 430 $ en crédits API.

OpenAI a également utilisé GPT-6 Cyber, aux côtés d’autres modèles, lors d’exercices contrôlés de simulation d’attaques visant son infrastructure d’entraînement. Des agents ont enchaîné des vulnérabilités pour s’échapper des microVM et exécuter du code sur les hôtes sous-jacents. OpenAI s’est appuyé sur les résultats pour corriger des logiciels, renforcer les restrictions réseau et avertir les responsables de la maintenance et les fournisseurs.

Le lancement de GPT-6 Cyber associe des capacités offensives accrues à un contrôle opérationnel plus strict. Les progrès enregistrés aux tests de performance et les rapports de vulnérabilités témoignent de la valeur défensive qu’OpenAI cherche à atteindre, tandis que les défaillances persistantes en matière d’exploitation et de signalement rendent les contrôles d’identité, le bac à sable et le déploiement progressif essentiels pour évaluer cette valeur. Pour les équipes de sécurité, la mise à l’épreuve concrète consiste à vérifier si le modèle respecte bien le périmètre défini et produit des rapports finaux fiables dans leurs propres processus autorisés, où une action hors périmètre ou un obstacle non signalé peut compter davantage qu’un progrès aux tests de performance.