GPT-6 Cyber est un modèle d’OpenAI spécialisé en cybersécurité, présenté le jeudi 5 novembre 2026, qui a trouvé 81 failles graves inédites dans Firefox et produit 948 exploits fonctionnels contre le noyau Linux. Il n’est pas ouvert au grand public : seules des équipes de sécurité approuvées y ont accès, et OpenAI le classe pour la première fois au niveau de risque « critique » de son propre barème.
- ▸Annonce le 5 novembre 2026, accès réservé aux clients approuvés du programme Daybreak Red, par l’API et Codex.
- ▸Résultats revendiqués : 81 failles graves dans Firefox, 1 724 vulnérabilités Linux reproduites, 948 exploits.
- ▸Premier modèle d’OpenAI classé « Critical » en cybersécurité, un cran au-dessus de « High ».
- ▸Pour l’utilisateur, le geste utile reste le même : installer les mises à jour de Firefox et du système.
Plan de l'article
Qu’est-ce que GPT-6 Cyber, exactement ? #
GPT-6 Cyber est une déclinaison de la famille GPT-6 entraînée pour trois tâches : repérer des failles de sécurité, écrire des exploits qui fonctionnent réellement, puis proposer un correctif. C’est ce double usage, attaque et défense, qui rend le modèle sensible.
OpenAI l’a annoncé le jeudi 5 novembre 2026. Selon BleepingComputer, il succède à GPT-5.6 Cyber, qui était classé « High ». La société écrit qu’elle dispose d’une « fenêtre limitée » pour utiliser les modèles de pointe afin de sécuriser les logiciels avant que des acteurs malveillants n’obtiennent des capacités comparables.
« Nous disposons d’une fenêtre limitée pour utiliser les modèles de pointe afin de sécuriser les logiciels. »
— OpenAI, annonce de GPT-6 Cyber, 5 novembre 2026
Que révèlent les tests sur Firefox et Linux ? #
Sur Firefox, le modèle a fourni des preuves reproductibles pour 81 vulnérabilités de gravité élevée qui n’étaient pas connues. Mozilla a accepté les signalements et a déjà publié des correctifs pour une bonne partie d’entre elles, d’après The Decoder.
À lire PromptChan.ai : Test complet générateur IA 2026
Sur le noyau Linux, l’exercice est plus massif : 2 308 failles potentielles repérées, 1 724 vulnérabilités confirmées et 948 exploits d’élévation de privilèges locale qui fonctionnent. Dans les mêmes conditions, GPT-5.6 Sol n’en produisait que 166. OpenAI dit avoir transmis 304 découvertes critiques aux mainteneurs, accompagnées de propositions de correctifs.
Comment se compare-t-il aux modèles précédents ? #
Les chiffres publiés viennent tous d’OpenAI : aucun test indépendant n’a encore été rendu public. Ils montrent néanmoins un saut net d’une génération à l’autre, résumé ci-dessous.
| Test | GPT-6 Cyber | Modèle de comparaison |
|---|---|---|
| ExploitGym (vulnérabilités exploitées) | 48,5 % | 32,1 % (GPT-5.6 Cyber) |
| Applications web sans code source | 40,3 % | 32,0 % (GPT-6 Astra) |
| Exploits Linux fonctionnels | 948 | 166 (GPT-5.6 Sol) |
| Respect du périmètre, sans consigne de sécurité | 99,93 % | 94,49 % (GPT-5.6 Cyber) |
Le dernier indicateur est le plus parlant pour les entreprises : il mesure la capacité du modèle à ne pas attaquer un service qui ne fait pas partie de la mission. Avec la consigne de déploiement activée, OpenAI annonce 100 % de respect du périmètre sur ses tests.
À lire Seduced AI : Générateur IA Adulte 2026
Pourquoi OpenAI le classe-t-il « critique » ? #
OpenAI évalue chaque modèle avec son Preparedness Framework, une grille interne qui mesure les risques dans plusieurs domaines. En cybersécurité, GPT-6 Cyber atteint le niveau « Critical », le plus élevé, comme GPT-6 Astra avant lui, alors que GPT-5.6 Cyber s’arrêtait à « High ».
Concrètement, ce classement signifie que le modèle pourrait aider de façon décisive à monter des attaques sérieuses s’il tombait entre de mauvaises mains. C’est la raison de la diffusion au compte-gouttes, et de l’insistance d’OpenAI sur le respect du périmètre, déjà au cœur du débat sur les droits accordés aux agents IA en entreprise.
Qui peut l’utiliser, et comment ? #
Personne ne peut s’abonner à GPT-6 Cyber depuis ChatGPT. L’accès passe par Daybreak, le programme de cybersécurité d’OpenAI, qui comporte deux volets décrits par Security Affairs et BleepingComputer.
Les équipes qui veulent industrialiser la chasse aux failles se tourneront aussi vers les agents de code, un terrain où la concurrence s’organise, à l’image du Super-Agent de DeepSeek.
À lire ClothOff.io : Alternative IA pour retouche photo
- ✓Daybreak Red : développement d’exploits avancés et tests d’intrusion autorisés. GPT-6 Cyber y est d’abord ouvert à une sélection de clients approuvés, via l’API et Codex.
- ✓Daybreak Blue : réservé aux défenseurs vérifiés, pour analyser une vulnérabilité et valider un correctif avec moins de refus inutiles.
- ✓OpenAI prévoit d’étendre GPT-6 Cyber à l’ensemble des clients Daybreak Red, sans calendrier précis.
Ce que ça change pour un utilisateur ordinaire #
Pour le grand public, l’effet est indirect mais réel : des dizaines de failles de Firefox et du noyau Linux sont corrigées avant d’être exploitées. Encore faut-il que les correctifs arrivent sur votre machine. Les mises à jour automatiques du navigateur et du système doivent donc rester activées.
Le revers est connu des spécialistes : une IA capable d’écrire 948 exploits pousse aussi les attaquants à s’équiper. Le rythme des correctifs risque de s’accélérer, et un logiciel laissé plusieurs semaines sans mise à jour devient d’autant plus exposé.
- ✓Ouvrir Firefox, menu Aide puis « À propos de Firefox » pour forcer la recherche de mise à jour.
- ✓Sous Linux, appliquer les mises à jour du noyau proposées par la distribution, puis redémarrer.
- ✓Pour les entreprises, réduire le délai entre la publication d’un correctif et son déploiement sur le parc.
Questions fréquentes #
Peut-on utiliser GPT-6 Cyber dans ChatGPT ?
Non. Le modèle est réservé à une sélection de clients approuvés du programme Daybreak Red d’OpenAI, qui y accèdent par l’API et Codex. Aucune ouverture au grand public n’a été annoncée.
Les failles de Firefox trouvées par GPT-6 Cyber sont-elles corrigées ?
Mozilla a accepté les 81 signalements et a déjà publié des correctifs pour une bonne partie d’entre eux. Garder Firefox à jour suffit pour en bénéficier.
Que veut dire le niveau « Critical » attribué par OpenAI ?
C’est le niveau de risque le plus élevé du Preparedness Framework d’OpenAI : le modèle pourrait aider de manière décisive à mener des cyberattaques sérieuses. C’est pourquoi son accès est restreint et contrôlé.
