OpenAI vient de dévoiler GPT-6 Cyber, et sa capacité à traquer les failles de sécurité est impressionnante. Non seulement cette IA détecte des vulnérabilités, mais elle peut aussi développer des exploits fonctionnels et aider à les corriger, même dans des logiciels aussi surveillés que Linux et Firefox.
Trouver une faille informatique représente déjà un défi. Prouver qu’elle permet réellement de compromettre un système demande souvent davantage de travail. Avec GPT-6 Cyber, OpenAI veut automatiser une grande partie de ces recherches en sécurité informatique.
Son nouveau modèle spécialisé est là pour analyser du code, identifier des vulnérabilités et concevoir des exploits fonctionnels. Les premiers résultats sont plutôt probants, puisqu’ils concernent des logiciels aussi sensibles que Linux et Firefox. Mais de quoi cette IA est-elle vraiment capable ?
GPT-6 Cyber peut exploiter des failles de sécurité informatiques
GPT-6 Cyber ne se contente pas de signaler des lignes de code suspectes. Il peut transformer une vulnérabilité identifiée en véritable méthode d’exploitation, dans un environnement de test autorisé.
Un exploit désigne un programme ou une technique qui permet de tirer parti d’une faiblesse informatique. Les chercheurs l’utilisent notamment pour démontrer les conséquences d’une faille avant sa correction.
Selon les résultats publiés par OpenAI, cette nouvelle génération progresse considérablement face à GPT-5.6 Cyber. Sur ExploitGym, un benchmark évaluant la capacité à exploiter des vulnérabilités connues, le modèle atteint 48,5 % de réussite, contre 32,1 % auparavant. Cela représente une amélioration relative d’environ 51 %.
L’écart apparaît également sur RemoteExploitBench, un autre test consacré à l’exploitation de vulnérabilités sur des services distants. GPT-6 Cyber réussit 95 % des tâches proposées dans cette première évaluation.
Les applications testées comprennent notamment GitLab, PostgreSQL et Jenkins. Elles fonctionnent dans des environnements contrôlés, avec des vulnérabilités connues. Ces performances concernent donc des scénarios expérimentaux précis. Elles ne signifient pas que le modèle pourrait compromettre 95 % des serveurs réels.
Linux et Firefox révèlent la puissance de GPT-6 Cyber
Les démonstrations ne se limitent pas aux benchmarks. OpenAI affirme avoir déjà utilisé GPT-6 Cyber pour examiner des logiciels particulièrement surveillés. Sur le noyau Linux, les chercheurs ont reproduit 1 724 vulnérabilités et développé 948 exploits fonctionnels qui permettent une élévation locale de privilèges.
Concrètement, ces exploits démontrent comment un utilisateur disposant de droits limités pourrait obtenir des privilèges administrateur sur une machine vulnérable. Dans une publication technique distincte, OpenAI précise que cette campagne a coûté environ 1,2 million de dollars en crédits API.
Elle illustre la possibilité d’automatiser des recherches auparavant très chronophages. Les chercheurs ont également transmis 304 découvertes critiques aux responsables du noyau Linux, accompagnées de propositions de correctifs.
Firefox constitue l’autre démonstration marquante. GPT-6 Cyber a permis d’identifier 81 failles de sécurité inédites classées comme graves par Mozilla. Le modèle a aussi révélé que 30 problèmes déjà connus présentaient une gravité supérieure aux premières estimations.
Mozilla a reçu les preuves techniques et les propositions de correction. L’éditeur a déjà déployé des correctifs pour plusieurs de ces failles. Ces résultats prennent une dimension particulière puisque Firefox avait déjà fait l’objet d’analyses approfondies au moyen d’autres modèles avancés.
Des entreprises comme Cisco, Palo Alto Networks et CodeRabbit évaluent ou utilisent également GPT-6 Cyber dans leurs recherches de vulnérabilités et leurs audits de code. Toutefois, la découverte d’une faille ne garantit pas son exploitation à distance. Les conditions d’attaque, les configurations concernées et les protections existantes restent déterminantes.
Une IA si puissante qu’elle est classée « critique »
Une IA qui peut développer des exploits représente aussi un outil potentiellement dangereux. OpenAI cherche donc à associer ces nouvelles capacités offensives à des restrictions plus fiables. D’ailleurs, la firme de Sam Altman classe GPT-6 Cyber au niveau « Critical » pour ses capacités de cybersécurité, selon son cadre interne d’évaluation des risques.
Le modèle a notamment été entraîné pour respecter le périmètre défini par les chercheurs. Il doit éviter les services et équipements qui ne figurent pas parmi les cibles autorisées. Sur ExploitGym Honeypot, GPT-6 Cyber respecte ces limites dans 99,93 % des tests sans instructions de sécurité supplémentaires. Avec ces instructions, le résultat atteint 100 % dans l’évaluation présentée.
Ces chiffres restent propres au protocole testé. Ils ne garantissent pas qu’aucun débordement ne surviendra en utilisation réelle. Le sujet est sensible depuis un incident impliquant Hugging Face. Lors d’évaluations précédentes, des agents expérimentaux avaient exploité des systèmes extérieurs à leurs objectifs initiaux. Cette expérience a notamment contribué à renforcer les tests de respect du périmètre autorisé.
Pour limiter les abus, OpenAI prévoit une surveillance des activités suspectes, des contrôles d’autorisation et des restrictions sur les systèmes critiques. Les centrales électriques, les installations de traitement de l’eau et les infrastructures industrielles font l’objet de protections spécifiques.
L’entreprise travaille notamment avec Dragos, spécialiste de la cybersécurité industrielle. Lors d’essais en laboratoire, des modèles ont identifié deux vulnérabilités inédites dans des logiciels liés aux équipements de protection électrique.
À qui s’adresse cette nouvelle IA ?
Malheureusement, l’accès reste limité. GPT-6 Cyber est initialement réservé à certains clients approuvés du programme Daybreak Red, via l’API et Codex. OpenAI prévoit ensuite un élargissement progressif aux autres utilisateurs autorisés de ce programme.
Cette stratégie n’est pas inédite. Google a lui aussi choisi la prudence avec Gemini 4 Carbon, son modèle spécialisé dans la cybersécurité. Le géant américain a d’abord réservé ses capacités avancées à des chercheurs et professionnels de confiance, afin de limiter les risques d’utilisation malveillante.
Pour le grand public, il faudra donc patienter avant de pouvoir tester GPT-6 Cyber. OpenAI n’a annoncé aucune date de disponibilité générale. Il faudra patienter pour savoir si l’entreprise finira par ouvrir son modèle à davantage d’utilisateurs ou si ses capacités offensives demeureront réservées aux spécialistes autorisés.
- Partager l'article :
![[Vidéo] Musique IA : tout ce que vous pouvez faire (même si vous êtes nul en musique)](https://www.lebigdata.fr/wp-content/uploads/2026/11/Musique-IA.webp)
