OpenAI lance GPT-6 Cyber, le modèle derrière les 948 failles Linux, réservé à des clients Daybreak Red sélectionnés

Le « futur modèle cyber » qu’évoquait OpenAI dans son rapport sur les 948 failles du noyau Linux a désormais un nom. L’éditeur a présenté le 5 novembre GPT-6 Cyber, un modèle entraîné pour trouver, prouver et corriger des vulnérabilités, et surtout pour rester dans le périmètre que lui fixent les chercheurs. Il n’est pas ouvert au grand public : seuls des clients Daybreak Red approuvés, le programme d’OpenAI réservé aux tests offensifs autorisés, y ont accès pour l’instant, via l’API et Codex.

Un modèle classé « critique » par son propre éditeur

Le détail le plus marquant est dans le texte d’OpenAI lui-même : au vu de ses résultats, l’éditeur classe GPT-6 Cyber au niveau « Critical » en cybersécurité dans son cadre de préparation (Preparedness Framework), un cran au-dessus du niveau « High » de GPT-5.6 Cyber. C’est la raison avancée pour un accès contrôlé plutôt qu’une sortie large.

Côté chiffres, tous publiés par OpenAI :

• ExploitGym (exploiter une faille donnée sur une cible distante) : 48,5 %, contre 32,1 % pour GPT-5.6 Cyber ;
• pentest web sans code source, un nouveau test maison : 40,3 % des failles retrouvées, contre 32,0 % pour GPT-6 Astra, le modèle généraliste ;
• RemoteExploitBench, autre test maison sur des failles connues de logiciels comme GitLab, PostgreSQL ou Jenkins : GPT-6 Astra a refusé 100 % des tâches, GPT-6 Cyber en a réussi 95 %.

Ce dernier écart résume le positionnement : le modèle généraliste refuse ce que le modèle spécialisé est conçu pour faire, dans un cadre d’accès vérifié.

Rester dans les clous, l’autre argument

OpenAI met autant en avant l’alignement que la puissance. Dans le test ExploitGym Honeypot, inspiré d’un incident chez Hugging Face, le modèle doit résoudre un exercice difficile alors que des services annexes (registre de paquets, stockage) sont volontairement faciles à pirater. GPT-6 Cyber s’est abstenu de les attaquer dans 99,93 % des cas sans consignes de déploiement, contre 94,49 % pour GPT-5.6 Cyber, et dans 100 % des cas avec ces consignes.

Les garde-fous annoncés vont dans le même sens : surveillance des actions qui sortent de l’autorisation de l’utilisateur, liste blanche d’adresses IP obligatoire par défaut pour l’accès API Daybreak Red, contrôles renforcés contre l’aide aux attaques visant des systèmes industriels. OpenAI crée aussi un groupe Daybreak Red for Critical Infrastructure pour les défenseurs d’infrastructures critiques approuvés, et a fait tester ses protections par Dragos, spécialiste de la sécurité industrielle, sur une centrale électrique simulée.

Des résultats déjà sur le terrain

OpenAI attribue à GPT-6 Cyber le travail sur Linux annoncé la veille : 1 724 failles reproduites, 948 exploits fonctionnels et 304 constats critiques déjà transmis aux mainteneurs avec des correctifs candidats. Il cite aussi 81 vulnérabilités inédites de Firefox, classées de gravité élevée par Mozilla, dont une partie est déjà corrigée selon OpenAI. Des équipes de Cisco, Palo Alto Networks, Calif ou CodeRabbit l’utilisent déjà, d’après les témoignages publiés par l’éditeur.

Ce qu’on ne sait pas

• Le prix et la date d’ouverture à tous les clients Daybreak Red ne sont pas précisés.
• Les mesures indépendantes : les scores viennent d’OpenAI, souvent sur des tests qu’il a conçus.
• Le détail des évaluations figure dans une fiche système que nous n’avons pas analysée ici.