OpenAI lance GPT-6 Cyber pour aider les entreprises à détecter les failles de sécurité et protéger leurs logiciels

Le 5 novembre 2026, OpenAI a lancé GPT-6 Cyber, une version de GPT-6 Astra entraînée spécialement pour le travail de sécurité autorisé : trouver des vulnérabilités, construire des exploits pour les prouver et réaliser des tests d'intrusion sur des sites web. Mais il n'est pas ouvert à toutes les entreprises : l'accès est réservé au programme Daybreak Red, pour les organisations qu'OpenAI approuve après vérification d'identité et exigences de sécurité comme l'authentification unique et l'authentification multifacteur. Ce qui compte aujourd'hui pour la plupart des entreprises saoudiennes, ce n'est pas de l'utiliser mais ce qu'il révèle : dans les tests d'OpenAI, le modèle a exploité 48,45 % des cibles, est tombé à 36,94 % avec des protections renforcées, et n'a réussi contre aucune cible entièrement durcie. Mettre à jour et durcir reste la meilleure défense.

Qu'est-ce que GPT-6 Cyber ?

Selon la fiche système publiée par OpenAI, le modèle a été entraîné par apprentissage par renforcement à des tâches comme reproduire des plantages, construire des exploits fonctionnels et chercher des vulnérabilités dans du code, avec des signaux qui le maintiennent dans le périmètre autorisé par l'utilisateur et l'empêchent d'agir sans qu'on le lui demande. Dans l'évaluation d'usage défensif, il a accompli 100 % des tâches d'assistance générale en sécurité et de correction de vulnérabilités, 96 % des tâches de développement d'exploits et 97 % des tâches de red team.

OpenAI classe le modèle « critique » en cybersécurité dans son cadre de préparation, le même niveau que GPT-6 Astra, soit le plus élevé dans ce domaine.

Que disent les résultats des tests ?

Dans une évaluation externe menée par Irregular sur des logiciels et matériels réels, le modèle a résolu 90 défis sur 288, et ses attaques réussies ont touché des vulnérabilités zero-day dans des navigateurs, des téléphones mobiles et des bases de données cloud. Mais Irregular n'a observé aucune attaque réussie contre des cibles entièrement durcies, et le modèle n'a résolu aucun des 15 défis les plus difficiles. OpenAI reconnaît elle-même qu'exploiter de façon fiable des failles récemment divulguées « reste difficile » pour le modèle : c'est un outil puissant, pas un attaquant imparable, et la différence se fait par la vitesse des mises à jour et la qualité du durcissement.

Qui peut l'utiliser ?

La fiche système indique que GPT-6 Cyber n'est accessible qu'aux utilisateurs et organisations approuvés de Daybreak Red. OpenAI examine les demandes selon les cas d'usage en cybersécurité, les pratiques de sécurité et les attestations juridiques de l'organisation, et exige des organisations :

• L'authentification unique (SSO) et l'authentification multifacteur.
• Des appareils gérés, et le moindre privilège pour chaque employé.
• La protection et la rotation des identifiants, la surveillance de l'usage par les employés et le signalement de tout abus suspecté.
• Un accès à l'API limité aux adresses IP approuvées par l'entreprise.

OpenAI a aussi ajouté des contrôles qui bloquent l'assistance à haut risque visant les systèmes de contrôle industriel, les services essentiels et les systèmes électoraux, testés avec Dragos, spécialiste de la sécurité industrielle. Même sans jamais postuler, ces exigences forment une bonne liste pour évaluer la sécurité de vos propres comptes.

Les particuliers n'y ont accès que sur invitation d'OpenAI, après des contrôles d'identité et de présence réelle, la preuve de leur qualification professionnelle et une attestation juridique, et leur compte doit être protégé par au moins une clé de sécurité physique FIDO2. Le message est clair : même OpenAI ne fait pas confiance à un simple mot de passe pour protéger un outil aussi puissant.

Qu'est-ce que cela change pour votre entreprise ?

• Les failles divulguées seront exploitées plus vite. Un modèle qui construit un exploit fonctionnel pour 42 % des failles récentes du navigateur signifie que le délai entre divulgation et exploitation se réduit, comme nous l'avons vu avec la faille PHP2Shell et les failles FortiGate trouvées par l'IA.
• Le durcissement fonctionne. Des protections renforcées ont fait passer le taux de réussite du modèle de 48,45 % à 36,94 %, et les cibles entièrement durcies n'ont pas été compromises dans l'évaluation d'Irregular. Ne désactivez pas les protections du système et du navigateur pour vous simplifier la tâche.
• Les défenseurs y gagnent aussi. Si vous êtes éditeur de logiciels ou avez une application, demandez à votre prestataire de tests d'intrusion quels outils d'IA il utilise, et fixez par écrit le périmètre autorisé.

5 étapes pour protéger dès maintenant les logiciels de votre entreprise

1. Activez les mises à jour automatiques des navigateurs et systèmes d'exploitation sur les postes des employés ; le navigateur est l'une des cibles sur lesquelles le modèle a été le plus testé.
2. Recensez tout ce qui est exposé sur Internet, des serveurs et pare-feu aux consoles d'administration, et mettez-le à jour en premier dès qu'un correctif sort.
3. Appliquez à vos comptes ce qu'exige OpenAI : authentification unique, authentification multifacteur, moindre privilège et appareils gérés.
4. Testez vos logiciels avant l'attaquant. Demandez à votre développeur ou prestataire de sécurité d'examiner le code à la recherche de vulnérabilités, avec un périmètre écrit et une autorisation claire.
5. Préparez un plan de réponse qui désigne qui décide d'arrêter un service ou d'isoler un serveur si une faille critique est annoncée dans un système que vous utilisez.

Pour une vue d'ensemble, lisez comment protéger votre entreprise contre les risques de l'IA. Chez Origami, nous examinons les logiciels et serveurs des entreprises et refermons les failles avant que d'autres ne les trouvent. Contactez-nous si vous souhaitez un examen de vos systèmes.