OpenAI lance GPT-6 Cyber, un modèle d'IA dédié à la cybersécurité

OpenAI a annoncé le 5 novembre (heure locale) le lancement de GPT-6 Cyber, un modèle d'IA spécialisé dans la cybersécurité. Selon l'entreprise, il augmente de 51 % le taux de réussite des attaques sur les vulnérabilités par rapport à son modèle précédent. Le modèle est proposé via API et Codex aux experts en sécurité et aux entreprises approuvés.

GPT-6 Cyber est basé sur GPT-6 Astra, sorti en septembre 2026, et se concentre sur la découverte de vulnérabilités, le développement de code d'attaque et les tests d'intrusion. OpenAI indique que ses chercheurs ont reproduit 1 724 vulnérabilités du noyau Linux et développé du code d'attaque fonctionnel pour 948 d'entre elles. Selon Reuters, 588 de ces 948 vulnérabilités étaient auparavant inconnues. OpenAI a transmis 304 problèmes de sécurité importants avec des correctifs aux développeurs de Linux.

Le modèle a également trouvé 81 nouvelles vulnérabilités de gravité élevée dans le navigateur Firefox de Mozilla, et confirmé que 30 vulnérabilités connues sont plus graves qu'estimé précédemment. Sur le benchmark ExploitGym, GPT-6 Cyber obtient un score de 48,5 %, soit une progression de 16,4 points par rapport aux 32,1 % de GPT-5.6 Cyber. Dans une évaluation de recherche de vulnérabilités dans des applications web sans code source, il atteint 40,3 %, devant GPT-6 Astra (32,0 %).

Lors d'une évaluation de tâches d'attaque de longue durée menée par la société d'évaluation de sécurité Irregular, il a résolu les 11 tâches au moins une fois. Cognition, développeur de l'agent de codage IA Devin, a déclaré que sa propre évaluation de découverte de vulnérabilités et d'attaque a atteint 23 %, au-dessus du précédent record de 13 %. Sur FrontierCyber, GPT-6 Cyber a résolu 90 des 288 tâches, moins que les 96 de GPT-6 Astra.

Palo Alto Networks, Cisco Systems et SentinelOne utilisent GPT-6 Cyber pour l'analyse de vulnérabilités et la recherche en sécurité. OpenAI encadre ses modèles de cybersécurité dans un cadre de service distinct appelé Daybreak, divisé en Daybreak Blue et Daybreak Red, et GPT-6 Cyber est fourni aux clients de Daybreak Red.

Évaluation de sécurité et accès

L'évaluation interne de sécurité d'OpenAI classe la capacité de cybersécurité de GPT-6 Cyber au niveau le plus élevé, Critical. Dans une évaluation associée, le modèle a respecté le périmètre de travail autorisé dans 99,93 % des cas, et avec des directives de sécurité supplémentaires, il est resté dans le périmètre pour tous les cas évalués.

GPT-6 Cyber dispose d'une fenêtre de contexte de 1,05 million de tokens, d'une longueur de sortie maximale de 128 000 tokens et accepte les entrées texte et image. Le tarif API pour le contexte court standard est de 20 $ par million de tokens d'entrée et de 100 $ par million de tokens de sortie, avec un cache d'entrée à 2 $. Le service est actuellement limité aux clients approuvés de Daybreak Red ; OpenAI prévoit d'étendre l'accès à tous les clients approuvés dans les prochaines semaines et de créer un groupe d'accès dédié pour le personnel de sécurité des infrastructures critiques, comme les centrales électriques et les usines de traitement des eaux.