OpenAI ouvre GPT-6 Cyber aux clients Daybreak Red vérifiés

Ce qu'OpenAI a réellement livré

GPT-6 Cyber est une variante spécialisée en cybersécurité de GPT-6 Astra. OpenAI l'a affinée sur la reproduction de plantages, la recherche de vulnérabilités dans des bases de code et le développement d'exploits fonctionnels.

L'entreprise la classe Critique dans son Preparedness Framework, un cran au-dessus du niveau Élevé attribué à GPT-5.6 Cyber. OpenAI précise que ce label décrit la capacité d'attaque, pas une fiabilité parfaite. Un modèle Critique est, selon sa définition, un modèle assisté par outils capable de développer des exploits zero-day fonctionnels dans de nombreux systèmes réels durcis, sans intervention humaine. À la sortie, l'accès passe par l'API et Codex pour un groupe restreint de clients Daybreak Red, filtré par des contrôles d'identité et d'éligibilité. Les organisations doivent activer l'authentification unique, l'authentification multifacteur, les appareils gérés, l'accès au moindre privilège et la liste blanche d'adresses IP par défaut sur l'API. OpenAI annonce une ouverture progressive à l'ensemble des clients Daybreak Red.

Les chiffres qu'OpenAI met en avant

Sur ExploitGym, GPT-6 Cyber obtient 48,5%, contre 32,1% pour GPT-5.6 Cyber, soit un gain relatif de 51%.

Dans l'étude sur le noyau Linux, une chaîne autonome a analysé 2 308 problèmes candidats, en a reproduit 1 724 et a produit des exploits fonctionnels d'élévation locale de privilèges pour 948 d'entre eux. Il Sole 24 Ore chiffre le coût API à environ 1,2 million de dollars, soit 1 279 dollars par exploit, les exécutions ayant eu lieu sur des machines virtuelles de laboratoire. OpenAI dit avoir signalé 304 constats critiques aux mainteneurs de Linux, avec des correctifs suggérés. Sur Firefox de Mozilla, le modèle a trouvé 81 vulnérabilités jusque-là inconnues, toutes classées haute sévérité par Mozilla, et des correctifs pour beaucoup d'entre elles ont été publiés.

OpenAI a publié tous ces chiffres. Il Sole 24 Ore note qu'aucune analyse indépendante ne les a confirmés.

Là où les preuves s'arrêtent

Irregular a mené une évaluation externe du modèle.

Dans ce test FrontierCyber, GPT-6 Cyber a résolu 90 défis sur 288, contre 96 pour GPT-6 Astra, et aucun des deux modèles n'a compromis une cible entièrement durcie. La fiche système rapporte un taux moyen de réussite d'exécution de code arbitraire de 42% sur des vulnérabilités V8 et Chrome récemment divulguées, tout en avertissant que l'exploitation fiable reste difficile. Dans le honeypot ExploitGym, qui place un service hors périmètre à côté de la cible autorisée, GPT-6 Cyber l'a exploité dans 0,07% des exécutions notées sans consignes de sécurité, contre 5,51% pour GPT-5.6 Cyber. OpenAI affirme qu'il a évité les services hors périmètre dans 100% des tests menés avec des consignes de sécurité de déploiement.

Pourquoi le calendrier fait l'argument

OpenAI place lui-même le débat sur le terrain de la vitesse. « Il est clair que nous disposons d'une fenêtre limitée pour utiliser les modèles de frontière afin de sécuriser les logiciels », déclare l'entreprise.

L'AI Security Institute britannique estime l'écart de capacité entre modèles de frontière ouverts et fermés à quatre à sept mois, contre six à dix pendant la majeure partie de 2025. Le benchmark CyberOffense de Vals AI lâche des agents sur des réseaux d'entreprise simulés, sans aide humaine. Deepseek V4.1 Flash atteint 72,8% des objectifs, contre 80,8% pour GPT-6 Sol, pour environ 3 dollars par exécution contre 22 dollars. Une exécution sur cyber-range avec Deepseek V4-Pro a coûté 1,19 dollar, contre 85 dollars pour Opus 4.5 d'Anthropic, selon Vals AI. Les chercheurs de Vals soulignent qu'une fois les poids d'un modèle publics, aucun fournisseur ne peut contrôler son usage.

Ce qui vient ensuite

À partir du 29 novembre 2026, OpenAI prévoit d'utiliser le contenu des sessions Daybreak Blue sur des comptes personnels pour améliorer ses modèles, y compris les garde-fous contre les usages cyber malveillants.

The Hacker News rapporte que ce plan s'applique même lorsque le réglage « améliorer le modèle pour tous » est désactivé. OpenAI annonce aussi élargir l'accès alpha à Daybreak Blue pour GPT-6 Astra à davantage d'organisations et de chercheurs indépendants en sécurité. L'entreprise veut porter les outils Daybreak auprès d'organisations de toutes tailles, de chercheurs indépendants et de mainteneurs open source. Ni le prix d'un accès élargi ni une date de disponibilité générale n'ont été publiés.