OpenAI GPT-6 Cyber : 81 failles Firefox, noté Critique

Un modèle IA offensif de niveau inédit

Le 5 novembre 2026, OpenAI a officialisé le lancement de GPT-6 Cyber, une déclinaison spécialisée de son modèle GPT-6 Astra conçue exclusivement pour la recherche de vulnérabilités dans des cadres autorisés. L'accès est volontairement restreint : seuls les clients du programme Daybreak Red, une communauté sélectionnée de chercheurs en sécurité offensifs et d'équipes red team approuvées par OpenAI, peuvent utiliser le modèle via l'API et l'interface Codex. L'entreprise annonce un déploiement progressif à l'ensemble de la base Daybreak Red dans les semaines à venir.

Cette sortie marque un tournant dans la stratégie d'OpenAI vis-à-vis de la cybersécurité offensive. Jusqu'ici, les modèles grand public étaient bridés pour éviter toute assistance à l'exploitation de failles. GPT-6 Cyber adopte la logique inverse : il est entraîné et aligné pour opérer dans des périmètres offensifs légitimes, avec des garde-fous techniques qui limitent les débordements hors-scope à 0,07 % des sessions — contre 5,51 % pour son prédécesseur GPT-5.6 Cyber. Avec des instructions de déploiement actives, ce taux tombe à zéro selon les mesures d'OpenAI.

Les résultats des évaluations internes sont saisissants. Sur le benchmark ExploitGym, GPT-6 Cyber atteint un score de 48,5 %, soit 16 points de pourcentage au-dessus des 32,1 % de GPT-5.6 Cyber. Sur l'évaluation RemoteExploitBench, il complète 95 % des tâches qui lui sont soumises. Ces benchmarks mesurent la capacité du modèle à produire des exploits fonctionnels dans des environnements isolés et contrôlés.

Le cas Firefox est particulièrement marquant. Dans le cadre d'une collaboration avec Mozilla, GPT-6 Cyber a analysé la base de code du navigateur et produit des preuves de concept reproductibles pour 81 vulnérabilités classées haute sévérité que les équipes de sécurité de Mozilla n'avaient pas encore identifiées. Par ailleurs, 30 problèmes connus ont été reclassifiés à la hausse en termes de sévérité grâce aux analyses du modèle. Ces résultats ont été transmis à Mozilla pour correction avant toute divulgation publique, dans le respect des processus de responsible disclosure.

Le cas du noyau Linux est tout aussi révélateur. GPT-6 Cyber a construit des exploits fonctionnels pour 948 bugs du noyau Linux, un chiffre publié par OpenAI qui illustre la profondeur d'analyse du modèle sur des bases de code C/C++ complexes et de grande envergure. Ces travaux s'inscrivent dans une démarche de responsible disclosure coordonnée avec les mainteneurs du kernel avant toute publication.

Pour gérer les risques, OpenAI distingue deux niveaux d'accès dans son programme Daybreak. Daybreak Blue est destiné aux défenseurs : il leur permet de valider des vulnérabilités et des correctifs avec moins de refus injustifiés. Daybreak Red va plus loin et autorise le développement d'exploits et les tests de sécurité offensifs dans des périmètres contractuellement définis. GPT-6 Cyber n'est disponible que dans ce second niveau, et chaque client doit signer un accord d'utilisation acceptable avant toute activation.

Le classement Critique dans le Preparedness Framework d'OpenAI est historique. C'est la première fois qu'un de ses modèles atteint ce niveau en cybersécurité. Le framework évalue le risque que présente un modèle pour des scénarios catastrophiques — sabotage d'infrastructure critique, cyberattaques massives coordonnées. Un classement Critique signifie qu'OpenAI considère que, sans contrôles d'accès stricts, ce modèle pourrait contribuer à des attaques de niveau étatique.

Malgré ces précautions, la publication soulève des questions fondamentales sur la prolifération des capacités offensives IA. Plusieurs chercheurs indépendants cités dans la presse spécialisée s'interrogent sur la robustesse des vérifications d'identité des clients Daybreak Red et sur la résilience des mesures techniques face à des adversaires déterminés. OpenAI publie une system card détaillée avec les résultats d'évaluation complets, ce qui constitue une forme de transparence rare dans l'industrie, mais qui donne aussi aux acteurs malveillants une vue précise des capacités à contourner.

L'IA offensive : une course que personne ne peut arrêter

Le lancement de GPT-6 Cyber s'inscrit dans une tendance lourde : les acteurs de la cybersécurité offensive intègrent l'IA générative à leurs processus depuis au moins deux ans. Des groupes APT étatiques auraient déjà expérimenté des LLM pour accélérer la recherche de vulnérabilités, selon plusieurs rapports de Microsoft et Google Mandiant publiés en 2025 et 2026. La question n'est donc plus de savoir si l'IA sera utilisée offensivement, mais à quel rythme les défenseurs peuvent rattraper leur retard.

La décision d'OpenAI de rendre GPT-6 Cyber accessible — même de façon restreinte — traduit une philosophie de l'utilité asymétrique : mieux vaut que les défenseurs légitimes aient accès aux mêmes outils que les attaquants hypothétiques, plutôt que de laisser le marché noir ou les acteurs étatiques seuls à en bénéficier. Cette logique est cohérente avec celle qui a conduit Google à publier Project Zero et les travaux des équipes red team des principaux acteurs de la sécurité.

Pour les entreprises, l'impact est double. D'un côté, les équipes red team internes ou les prestataires de pentest vont voir leurs capacités d'analyse décuplées, ce qui peut améliorer la qualité des audits et la couverture des tests. De l'autre, les RSSI doivent intégrer dans leur modèle de menace la possibilité que des acteurs malveillants — y compris des states sponsors ayant contourné les contrôles d'accès — puissent disposer d'outils similaires. La surface d'attaque logicielle va mécaniquement s'élargir à mesure que les LLM identifient des classes de bugs jusqu'ici sous-explorées.

Du côté réglementaire, ce lancement alimentera les débats autour de l'AI Act européen et de ses dispositions sur les systèmes IA à usage dual. Les autorités de Bruxelles n'ont pas encore commenté GPT-6 Cyber, mais la classification Critique auto-imposée par OpenAI pourrait servir de référence dans les discussions sur les exigences de transparence et de contrôle d'accès pour les modèles IA à capacités offensives.

Ce qu'il faut retenir

• GPT-6 Cyber est le premier modèle IA grand public classé Critique en cybersécurité offensive — accessible uniquement aux équipes red team approuvées via le programme Daybreak Red d'OpenAI.
• 81 failles haute sévérité inédites dans Firefox et 948 exploits noyau Linux démontrent une capacité de recherche de vulnérabilités largement supérieure aux modèles précédents.
• Les RSSI doivent réviser leurs modèles de menace pour intégrer la généralisation des assistants IA offensifs, y compris dans les mains d'adversaires étatiques disposant de ressources équivalentes.