OpenAI lance GPT-6 Cyber : le modèle écrit lui-même des exploits et a découvert 81 failles dans Firefox

Jusqu’ici, un modèle de langage appliqué à la sécurité ressemblait surtout à un stagiaire compétent : il pouvait expliquer une ligne de code, signaler un possible dépassement de tampon et produire l’ébauche d’un script. Selon OpenAI, GPT-6 Cyber appartient désormais à une autre catégorie : le modèle recherche lui-même des vulnérabilités inconnues et pousse l’analyse jusqu’à produire un exploit fonctionnel. Pour les personnes qui développent et sécurisent des logiciels, cela change le calcul du risque.

Ce qu’OpenAI a précisément présenté

GPT-6 Cyber est un modèle distinct, optimisé pour les tâches de cybersécurité. Il analyse le code, recherche des vulnérabilités jusque-là inconnues et développe des exploits visant des systèmes considérés comme bien protégés.

Sur le benchmark ExploitGym, le modèle a obtenu 48,5 %. GPT-5.6 Cyber atteint 32,1 %, tandis que GPT-6 Astra obtient 42,4 %. En une seule version, la progression par rapport au précédent modèle Cyber dépasse 16 points de pourcentage.

OpenAI met également en avant un résultat pratique : le modèle a permis de découvrir 81 vulnérabilités jusque-là inconnues dans Firefox. Il ne s’agit pas d’un test synthétique. Le navigateur est l’un des projets logiciels les plus éprouvés et les plus verrouillés, soumis depuis des années au fuzzing et à des audits.

Niveau Critical et contrôle de l’autonomie

OpenAI a attribué au modèle le niveau Critical dans sa propre classification des cybermenaces. Selon sa définition, cela signifie que le modèle est suffisamment performant pour développer de manière autonome des exploits fonctionnels ciblant des vulnérabilités inconnues dans des systèmes bien protégés. L’entreprise reconnaît elle-même que le modèle franchit un seuil au-delà duquel des mesures particulières deviennent nécessaires.

Le communiqué insiste donc séparément sur les mécanismes de contrôle. Lors des essais, GPT-6 Cyber a dépassé les limites établies dans moins de 1 % des cas, contre environ 5 % pour la version précédente. Ces limites désignent le périmètre de la tâche et le champ d’action autorisé. Pour un agent ayant accès à des outils et à des réseaux, il s’agit d’une métrique essentielle. Mais 1 % à l’échelle de milliers d’exécutions représente encore des dizaines d’incidents, une réserve qu’il faut garder à l’esprit.

L’accès reste pour l’instant fermé : un groupe restreint de spécialistes de la sécurité a reçu le modèle par l’intermédiaire du programme Daybreak Red. OpenAI prévoit d’élargir l’accès dans les prochaines semaines. Le communiqué ne précise ni les conditions ni la composition du groupe concerné par cette ouverture.

Ce que cela signifie en pratique

Premièrement, la fenêtre entre l’apparition d’une vulnérabilité et son exploitation va probablement se réduire. Si un modèle peut découvrir et exploiter des failles dans Firefox, des méthodes similaires seront aussi appliquées à votre code. Il devient de plus en plus difficile de compter sur le fait que votre service serait trop petit pour intéresser les attaques automatisées.

Deuxièmement, les défenseurs disposent du même outil. Les équipes de sécurité ont intérêt à réfléchir dès maintenant à la manière d’intégrer un tel modèle dans leurs processus : analyse des dépôts, contrôle des dépendances critiques et examen des pull requests. Mieux vaut préparer cette intégration avant l’ouverture d’un accès élargi qu’après.

Troisièmement, pour les produits et les fondateurs qui développent des agents ayant accès à une base de code ou à une infrastructure, les chiffres relatifs aux dépassements de limites offrent une leçon importante. Même un modèle spécialisé doté de contrôles renforcés continue parfois de sortir du cadre prévu. Les bacs à sable, le principe du moindre privilège et la journalisation des actions doivent toujours être obligatoires, et non facultatifs.

Limites

Tous les chiffres proviennent d’OpenAI et n’ont pas encore fait l’objet d’une vérification indépendante. On ignore comment ExploitGym est conçu et dans quelle mesure ses résultats se transposent aux systèmes réels. On ne sait pas non plus combien des 81 vulnérabilités découvertes sont critiques, ni si elles ont été corrigées. Tant que l’accès reste fermé, les affirmations ne peuvent pas être vérifiées de l’extérieur. Il convient d’attendre l’élargissement de l’accès et les premières évaluations indépendantes.

Pour l’instant, la conclusion est simple : la recherche autonome d’exploits cesse d’être une démonstration de laboratoire. Les responsables de la sécurité des produits doivent revoir leur modèle de menace et leurs priorités de correction.