OpenAI lance GPT-6 Cyber, un modèle d'IA classé «Critique» pour la recherche de vulnérabilités autorisée

Le 5 novembre, OpenAI a lancé GPT-6 Cyber, un modèle d'IA spécialisé dans la recherche de sécurité offensive autorisée, dont l'accès est limité aux membres approuvés de son programme Daybreak Red. L'entreprise classe le modèle comme Critique dans son Framework de Préparation — le niveau le plus élevé de capacité en cybersécurité qu'elle attribue — en faisant le deuxième modèle à atteindre cette classification après GPT-6 Astra.

Ce lancement traduit un pari délibéré : confier des capacités avancées de recherche de vulnérabilités à des mains contrôlées produit des correctifs plus rapidement que de laisser cette capacité se propager sans contrôle. Dans le cadre d'un partenariat de recherche avec Mozilla, le modèle a découvert 81 vulnérabilités Firefox inconnues de haute sévérité, et Mozilla a depuis publié des correctifs pour beaucoup d'entre elles. Les propres benchmarks d'OpenAI indiquent 48,5 % sur ExploitGym et une contribution à 948 builds d'exploits pour le noyau Linux.

Les contrôles de sécurité sont nettement plus stricts que ceux du prédécesseur. Dans le test interne ExploitGym Honeypot, GPT-6 Cyber est resté dans les cibles autorisées dans 99,93 % des cas sans instructions de sécurité, et dans 100 % des cas avec. Le modèle précédent, GPT-5.6-Cyber, dépassait les limites dans 5,51 % des exécutions sans instructions.

L'accès nécessite une procédure de candidature ; les candidats approuvés accèdent au modèle via l'API et Codex d'OpenAI. Les partenaires de lancement comprennent Cognition, SentinelOne, Perplexity et CodeRabbit. Aucun prix ni date de disponibilité générale n'a été annoncé.