OpenAI présente GPT-6 Cyber avec accès restreint et résultats internes

OpenAI dévoile GPT-6 Cyber, un modèle d’IA entraîné à détecter des failles, développer des exploits et proposer des correctifs. L’entreprise revendique des découvertes inédites dans Firefox et des milliers de vulnérabilités reproduites dans le noyau Linux, tout en limitant l’accès et en publiant des métriques de sûreté et de performance issues de ses propres tests. Aucun audit indépendant n’a encore été publié.

Accès restreint, contre-mesures actives et priorité aux infrastructures critiques

GPT-6 Cyber est d’abord proposé via l’API et Codex à un groupe sélectionné de clients Daybreak Red, avec un élargissement prévu à l’ensemble de ces clients. GPT-5.6 Cyber est accessible à tous les utilisateurs Daybreak Red, tandis que l’accès alpha à Daybreak Blue pour GPT-6 Astra doit s’ouvrir à davantage d’organisations et de chercheurs en sécurité individuels. OpenAI signale que la montée en capacités s’accompagne d’une hausse des tentatives d’abus, certains acteurs ayant essayé de transférer ces capacités dans leurs propres systèmes. En réponse, l’entreprise annonce des vérifications visant à aligner les actions du modèle avec les autorisations de l’utilisateur, une surveillance ciblée des vulnérabilités nouvellement divulguées et des contrôles automatisés via « Private Safety Processing ». Des restrictions d’accès basées sur l’IP sont appliquées pour Daybreak Red et l’usage en environnements isolés avec supervision humaine est recommandé. OpenAI indique porter une attention particulière aux infrastructures critiques, comme les centrales électriques et les installations de traitement de l’eau. Elle met en avant un programme de financement d’un milliard de dollars, « Daybreak for Frontline Defenders », et un sous-groupe « Daybreak Red for Critical Infrastructure » pour des tests autorisés. L’entreprise évoque une fenêtre d’opportunité limitée pour utiliser des modèles de premier ordre à des fins de sécurisation, et vise un élargissement de Daybreak à des organisations de toutes tailles, aux chercheurs indépendants et aux mainteneurs open-source.

Découvertes revendiquées sur Firefox et campagne Linux à 1 213 430 $

OpenAI rapporte que GPT-6 Cyber a mis au jour 81 vulnérabilités critiques auparavant inconnues dans Firefox et a réévalué 30 problèmes déjà identifiés comme plus graves. Mozilla a accepté ces signalements et déployé des correctifs. Sur le noyau Linux, l’entreprise indique que 1 724 vulnérabilités ont été reproduites, et 948 exploits fonctionnels développés, contre 166 pour GPT-5.6 Sol dans des conditions similaires. OpenAI affirme avoir transmis 304 découvertes critiques aux mainteneurs, accompagnées de suggestions de correctifs. Cette campagne s’est appuyée sur un système d’agents de reconnaissance et d’analyse : environ 5 034 emplacements sensibles ont été scannés, représentant environ 7 % du code, puis filtrés en 2 308 candidats avant la confirmation de 1 724 vulnérabilités en machines virtuelles isolées et la création de 948 exploits. Le coût en calcul est chiffré à 1 213 430 $, soit 1 279 $ par exploit. À titre de comparaison, des programmes comme Pwn2Own et TyphoonPWN ont historiquement versé entre 20 000 $ et 70 000 $ par découverte comparable. OpenAI ajoute que les agents ont mobilisé au moins dix techniques d’attaque décrites comme inconnues d’experts externes du noyau, en combinant des schémas établis et des approches présentées comme propres.

Garde-fous : 99,93 % sans consignes, 100 % avec protections actives

OpenAI indique avoir formé GPT-6 Cyber à appliquer des garde-fous opérationnels, en utilisant notamment un honeypot conçu à partir de l’incident de Hugging Face. La société précise que, sans directives de sécurité particulières, le modèle a respecté les limites dans 99,93 % des situations, contre 94,49 % pour la version précédente. Avec des consignes de sécurité activées, GPT-6 Cyber serait resté dans les limites dans 100 % des tests. OpenAI classe par ailleurs GPT-6 Cyber au niveau « Critique » dans la catégorie cybersécurité de son Cadre de Préparation, comme GPT-6 Astra, et affirme le respect des limites opérationnelles du modèle.

Benchmarks ExploitGym et validations encore internes

Côté évaluations, OpenAI annonce un score de 48,5 % pour GPT-6 Cyber sur ExploitGym, contre 32,1 % pour GPT-5.6 Cyber. Le modèle standard GPT-6 Astra (Daybreak Blue) atteint 42,4 %, alors que GPT-6 Astra avec protections activées obtient 0,0 %. Sur un test visant des applications web sans accès au code source, GPT-6 Cyber atteint 40,3 %, contre 32,0 % pour GPT-6 Astra. OpenAI mentionne que ces résultats de référence proviennent de ses propres évaluations et qu’aucune validation indépendante n’a encore été rendue publique. D’autre part, Epoch AI a récemment démontré qu’un modèle GLM open source aurait été en mesure d’exploiter des failles connues mais non corrigées dans Firefox. Selon OpenAI, GPT-6 Cyber serait en mesure de repérer des failles, de générer des exploits et de proposer des solutions correctives, tout en revendiquant de meilleures performances que son prédécesseur, avec des résultats chiffrés concernant le noyau Linux.