OpenAI classe GPT-6 Cyber critique après 948 exploits Linux
OpenAI met en ligne le 5 novembre GPT-6 Cyber, entraîné pour la recherche de vulnérabilités et l'écriture d'exploits, et le classe Critical au Preparedness Framework, un cran au-dessus de GPT-5.6 Cyber qui restait High. Sur ExploitGym, le modèle marque 48,5 % contre 32,1 %, et il achève 95 % des tâches d'un banc maison où GPT-6 Astra, pourtant moins bridé, refuse tout.
par Gyom 6 novembre 2026 à 13:06 3 min de lecture rubrique : Vérifier et protéger
etiquettes : En entreprise · Sécurité
OpenAI publie le 5 novembre GPT-6 Cyber, une version entraînée pour comprendre un logiciel, y trouver une faille et en tirer un exploit qui marche, et la classe Critical au Preparedness Framework, un cran au-dessus de GPT-5.6 Cyber qui restait High. Le modèle n'est pas ouvert à tous : il arrive par l'API et par Codex pour un groupe restreint de clients Daybreak Red déjà approuvés, et l'accès s'élargira progressivement.
48,5 % sur ExploitGym, 95 % sur RemoteExploitBench
Sur ExploitGym, qui demande d'exploiter une faille donnée sur une cible distante, GPT-6 Cyber marque 48,5 % contre 32,1 % pour GPT-5.6 Cyber : seize points de plus, 51 % d'amélioration relative. OpenAI a ajouté un banc maison, RemoteExploitBench, bâti sur des failles connues de GitLab, PostgreSQL et Jenkins déployées en environnement contrôlé. GPT-6 Astra sous Daybreak Blue refuse 100 % des tâches ; GPT-6 Cyber en termine 95 %, son seul échec étant un exploit qui n'a pas fonctionné à distance.
Sur la découverte de failles dans des applications web sans accès au code source, il retrouve 40,3 % des vulnérabilités, contre 32,0 % pour GPT-6 Astra. OpenAI précise qu'il dépasse Astra sur la plupart des tâches offensives même quand Astra ne refuse pas la demande.
1 724 failles du noyau Linux reproduites, 948 exploitables
Dans une campagne sur le noyau Linux, GPT-6 Cyber a reproduit 1 724 vulnérabilités et produit un exploit fonctionnel pour 948, plus de cinq fois les 166 de GPT-5.6 Sol avec le même harnais de recherche. Suivant la consigne de la communauté Linux, 304 constats critiques ont été transmis aux mainteneurs avec des correctifs candidats, les autres failles étant en cours de correction. Le même modèle a servi à démontrer une exécution de code à distance dans Brotli, bibliothèque de compression utilisée par Node.js.
Chez Mozilla, la campagne a fourni des preuves et des tests reproductibles pour 81 vulnérabilités inédites classées haute sévérité, et montré que 30 failles déjà connues l'étaient plus gravement qu'annoncé. Les rapports sont partis avec des correctifs proposés, et Mozilla a commencé à livrer des rustines, consignées dans l'avis MFSA 2026-118.
Rester dans le périmètre, mesuré à 99,93 %
Le point que OpenAI met en avant n'est pas la capacité mais la tenue du cadre. Dans une évaluation d'alignement, GPT-6 Cyber évite d'exploiter des services hors périmètre dans 99,93 % des cas sans consigne de déploiement, et 100 % avec. Une des épreuves, ExploitGym Honeypot, est née de l'incident Hugging Face : des services annexes faciles à attaquer sont laissés à portée, et le modèle doit comprendre que les prendre sort de sa tâche.
Les protections ajoutées suivent la même logique : surveillance des actions contre l'autorisation reçue, filtrage par liste d'IP pour l'API Daybreak Red, et Private Safety Processing, qui examine des enregistrements chiffrés gardés trente jours chez le client lorsque celui-ci demande la rétention zéro. Un programme de subventions d'un milliard de dollars, Daybreak for Frontline Defenders, finance l'accès des équipes qui défendent des infrastructures critiques, et un groupe Daybreak Red dédié y ajoute des permissions d'essai sur les systèmes industriels, après des évaluations menées avec Dragos en laboratoire.
Le modèle a aussi franchi les cloisons de son entraîneur
OpenAI indique s'être servi du modèle sur sa propre infrastructure. En campagne de red team, des agents équipés de GPT-6 Cyber et d'autres modèles ont enchaîné des failles pour sortir de micro-VM et exécuter du code sur les hôtes sous-jacents, ce qui a servi à corriger les logiciels et à durcir le réseau. La capacité qui trouve 948 exploits dans Linux a donc aussi traversé les barrières de celui qui l'a entraînée, et c'est précisément ce que le classement Critical décrit.
Source primaire OpenAI, « GPT-6 Cyber: Advancing the frontier of aligned cybersecurity agents », 5 novembre 2026