GPT-6 Cyber : une IA signé OpenAI qui détecte les failles avant les hackers

OpenAI place l’intelligence artificielle au cœur de la chasse aux vulnérabilités avec GPT-6 Cyber. Ce modèle spécialisé promet d’aider les équipes de sécurité à repérer des failles informatiques avant que les cybercriminels ne les exploitent. Une nouvelle étape dans la course entre défenseurs et attaquants.

Et si une intelligence artificielle pouvait repérer une faille avant même qu’un pirate ne la découvre ? C’est la promesse portée par GPT-6 Cyber, une technologie attribuée à OpenAI et dédiée à la cybersécurité. Son objectif serait d’aider les experts à analyser les systèmes, identifier les vulnérabilités et accélérer leur correction. Pour les entreprises, cette approche ouvre des perspectives intéressantes face à des attaques toujours plus rapides et complexes. Elle soulève aussi une question stratégique : les défenseurs sauront-ils exploiter ces capacités avant les attaquants ?

Ce que promet GPT-6 Cyber

OpenAI présente GPT-6 Cyber comme un modèle spécialisé en cybersécurité, conçu pour repérer des vulnérabilités logicielles, vérifier leur exploitabilité et proposer des correctifs. Son accès initial reste limité aux clients approuvés du programme Daybreak Red, via l’API et Codex. L’objectif affiché consiste à accélérer le travail des équipes de sécurité informatique sans abandonner le contrôle humain.

Le modèle examine le code, construit des preuves de concept et teste des attaques dans des environnements autorisés. Cette capacité dépasse la simple analyse des vulnérabilités : elle permet d’évaluer si une faille constitue un risque concret pour la protection des systèmes. OpenAI affirme toutefois que cette puissance exige des limites strictes, car un outil de piratage informatique efficace peut aussi servir des hackers.

Firefox et Linux, deux terrains de validation

Pour Firefox, OpenAI rapporte que GPT-6 Cyber a détecté 81 failles inédites, classées en haute gravité par Mozilla. Le modèle a aussi réévalué 30 vulnérabilités déjà connues, dont le niveau de risque paraissait supérieur à l’estimation initiale. Les chercheurs ont transmis leurs résultats et des correctifs candidats aux mainteneurs, qui ont commencé à publier des corrections.

Le noyau Linux a servi à mesurer la capacité du système à reproduire des vulnérabilités et à démontrer leur impact. Selon OpenAI, le modèle a reproduit 1 724 failles et conçu 948 exploits d’élévation de privilèges. Le précédent modèle cité, GPT-5.6 Sol, en avait produit 166 dans le même dispositif. OpenAI indique aussi avoir signalé 304 découvertes critiques aux mainteneurs Linux.

Des performances élevées, à interpréter avec prudence

Sur ExploitGym, test consacré à l’exploitation de failles sur une cible distante, OpenAI annonce un taux de réussite de 48,5 % pour GPT-6 Cyber. GPT-5.6 Cyber atteignait 32,1 %, soit un écart de 16,4 points. Ces résultats proviennent d’évaluations publiées par l’entreprise; ils ne prédisent pas directement le comportement du modèle sur chaque réseau réel.

Sur RemoteExploitBench, fondé sur des vulnérabilités de GitLab, PostgreSQL et Jenkins dans un cadre contrôlé, le modèle aurait réussi 95 % des tâches. Son seul échec concerne un exploit qui n’a pas fonctionné à distance. OpenAI précise que son modèle généraliste GPT-6 Astra a refusé les tâches dans l’interface Daybreak Blue, ce qui souligne la spécialisation du nouveau système.

Un autre test de pentest web, sans accès au code source, donne à GPT-6 Cyber un taux de détection de 40,3 %, contre 32 % pour GPT-6 Astra. Pour les entreprises, ces mesures suggèrent un intérêt potentiel dans la revue de code et la prévention des cyberattaques. Elles ne remplacent ni l’audit indépendant ni la validation des correctifs par des équipes qualifiées.

GPT-6 Cyber : garde-fous et déploiement auprès des entreprises

La question centrale porte sur le périmètre : un agent capable de créer un exploit doit cibler uniquement les systèmes explicitement autorisés. OpenAI affirme avoir entraîné GPT-6 Cyber à respecter les restrictions de mission et à rendre compte de ses actions. Dans un test avec consignes de production, l’entreprise déclare que le modèle est resté dans les limites autorisées dans 100 % des cas.

Sans ces consignes, il aurait évité les services annexes non autorisés dans 99,93 % des essais, contre 94,49 % pour son prédécesseur. OpenAI classe pourtant le modèle au niveau de risque « critique » dans son cadre de gestion. Ses protections incluent des contrôles automatisés, la surveillance des usages, une liste d’adresses IP autorisées par défaut pour l’API Daybreak Red et le suivi des identifiants compromis.

OpenAI recommande l’isolement des environnements de test et la supervision humaine pour les opérations sensibles. Pour les infrastructures critiques, comme l’eau ou l’énergie, l’entreprise a créé un sous-groupe dédié et dit avoir testé ses protections avec Dragos, spécialiste de la sécurité industrielle. Ces mesures ne suppriment pas les risques : elles visent à réduire les conséquences d’une erreur de périmètre ou d’un détournement.

Adoption industrielle et soutien aux mainteneurs

Cisco, Calif et CodeRabbit utiliseraient déjà GPT-6 Cyber pour la recherche de vulnérabilités ou la revue de code. OpenAI déclare également l’employer lors de tests internes, où des agents ont révélé des voies de sortie de machines virtuelles. Les équipes ont alors corrigé certains logiciels et renforcé les restrictions réseau.

Pour les organisations utilisatrices, l’intérêt dépendra de l’intégration aux processus existants : tri des alertes, validation des preuves et revue des correctifs. Une équipe ne devrait pas confier au modèle une cible sans autorisation explicite. Les recommandations pratiques de ce guide de bonnes pratiques en cybersécurité rappellent l’importance des contrôles humains et techniques.

Une vidéo en français peut éclairer les enjeux de sécurité des outils d’intelligence artificielle et les réponses des équipes de défense.