OpenAI dévoile GPT-5.5-Cyber, dont le score atteint 85,6 % sur le benchmark CyberGym. De quoi relancer la bataille des modèles spécialisés en cybersécurité. Derrière ce résultat, l’entreprise mise surtout sur des outils destinés aux professionnels de la sécurité et aux projets open source.
Il y a quelques jours, nous vous parlions d’un expert qui estimait que « la boîte de Pandore de l’IA est ouverte ». C’est une formule qui résume bien la vitesse à laquelle les modèles évoluent. OpenAI en apporte une nouvelle illustration avec GPT-5.5-Cyber, dont le score atteint 85,6 % sur le benchmark CyberGym. Avec ce résultat, il prend la première place de ce benchmark universitaire. Il dépasse ainsi Mythos 5, le modèle d’Anthropic présenté récemment comme une référence du secteur.
GPT-5.5-Cyber décroche un score record sur CyberGym
Le benchmark CyberGym n’est pas un simple questionnaire à choix multiples. Développé par l’Université de Californie à Berkeley, il repose sur 1 507 vulnérabilités réelles. Ces derniers proviennent de 188 projets open source.
L’objectif est de déterminer si un modèle peut repérer une vulnérabilité et en comprendre l’origine. Il doit ensuite être capable de proposer un correctif adapté.
Selon OpenAI, GPT-5.5-Cyber obtient un score de 85,6 %, devant Mythos 5 qui atteint 83,8 %. Les précédentes versions de GPT-5.5 restent également derrière, tout comme Claude Opus 4.1.
Cette avance reste modérée. Deux points ne bouleversent pas le monde de la cybersécurité du jour au lendemain. Pourtant, dans un domaine où chaque amélioration compte, ce genre de progression est loin d’être anecdotique. Surtout, CyberGym repose sur des vulnérabilités réelles. Le résultat se veut donc plus représentatif d’un usage professionnel qu’un benchmark académique.
Le score de GPT-5.5-Cyber, qui lui permet de dépasser Mythos 5, fait sans doute parler. D’autant plus que l’administration Trump a récemment bloqué cette IA d’Anthropic hors des États-Unis.
Toutefois, OpenAI insiste sur le fait que GPT-5.5-Cyber n’a pas été conçu pour automatiser des attaques. Le modèle vise exclusivement des usages défensifs et autorisés. Il peut suivre l’origine d’un code vulnérable et vérifier si une faille est réelle.
Il est aussi en mesure de proposer un correctif puis de préparer les éléments nécessaires à une validation humaine. Autrement dit, l’IA ne remplace pas les experts. Elle leur évite surtout de passer des heures sur des tâches répétitives.
Daybreak s’étoffe avec de nouveaux outils
Cette annonce ne concerne pas uniquement un modèle. OpenAI profite de l’occasion pour élargir sa plateforme Daybreak, un ensemble d’outils consacré à la sécurisation des logiciels.
Parmi les nouveautés figure un plugin Codex Security destiné à détecter, valider puis corriger des vulnérabilités dans Codex. L’entreprise annonce également la disponibilité complète de GPT-5.5-Cyber pour les défenseurs de confiance.
Autre nouveauté, le Cyber Partner Program. Des entreprises spécialisées dans la sécurité, dont IBM, peuvent intégrer GPT-5.5-Cyber dans leurs propres produits grâce à un accès contrôlé. Les capacités du modèle profitent ainsi à leurs clients, tandis que l’accès direct reste réservé aux partenaires sélectionnés.
Enfin, OpenAI poursuit son initiative Patch the Planet, destinée à aider les mainteneurs de projets open source. L’entreprise affirme avoir contribué à intégrer 37 correctifs en une semaine sur plusieurs projets critiques, notamment cURL et Python.
Le but est sans doute d’accélérer la correction des failles avant qu’elles ne deviennent des portes d’entrée pour des cybercriminels. Un programme ambitieux, même si, comme souvent dans l’IA, la promesse devra désormais faire ses preuves sur le terrain.
- Partager l'article :
![[Vidéo] Musique IA : tout ce que vous pouvez faire (même si vous êtes nul en musique)](https://www.lebigdata.fr/wp-content/uploads/2026/11/Musique-IA.webp)
