OpenAI lance GPT-6 Cyber, une IA qui traque les failles avant les attaquants GPT-6 Cyber est un modèle qui repère des failles logicielles, vérifie qu’elles sont exploitables et propose des correctifs. Réservé à certains clients du programme Daybreak Red, il a trouvé 81 failles inédites dans Firefox. Publié le 06/11/2026 à 07:00 | Mis à jour le 06/11/2026 à 08:52 Trouver une faille avant que quelqu’un ne l’exploite, c’est le pari d’OpenAI avec son nouveau modèle de cybersécurité GPT-6 Cyber. Mais une IA capable d’écrire des attaques fonctionnelles pose une question : comment s’assurer qu’elle ne s’en prend qu’à la cible autorisée ? OpenAI affirme avoir travaillé sur ce point autant que sur la performance. GPT-6 Cyber est un modèle spécialisé dans la recherche de vulnérabilités. Il analyse de vastes bases de code, teste si une faille peut réellement être exploitée en développant l’attaque correspondante, puis génère des correctifs candidats et des éléments d’analyse. Il est proposé dans un premier temps, via l’API et l’outil de développement Codex, à un groupe restreint de clients approuvés de Daybreak Red, le programme qui permet à des chercheurs en sécurité habilités de valider des vulnérabilités et de mener des tests d’intrusion autorisés. L’accès doit s’étendre progressivement à l’ensemble des clients de Daybreak Red. OpenAI met en garde : des attaques « sophistiquées » menées par des essaims d'IA pourraient survenir d'ici quelques mois. Voici ce que les experts recommandent aux entreprises sur ce point 81 failles dans Firefox, 948 exploits pour le noyau Linux OpenAI met en avant deux campagnes menées par ses chercheurs. Sur Firefox, GPT-6 Cyber a produit des preuves et des tests reproductibles pour 81 failles inédites que Mozilla a classées en haute gravité, alors que le code avait déjà été passé au crible à plusieurs reprises par des modèles de pointe. Il a aussi montré que 30 failles déjà connues étaient plus graves qu’annoncé. Les résultats et des correctifs proposés ont été transmis à Mozilla, qui a commencé à publier des corrections peu après, pour un grand nombre d’entre elles. Sur le noyau Linux, le modèle a reproduit 1 724 vulnérabilités et développé des exploits fonctionnels d’élévation de privilèges pour 948 d’entre elles, soit plus de cinq fois les 166 obtenues par GPT-5.6 Sol avec le même dispositif. OpenAI a signalé 304 découvertes critiques aux mainteneurs, avec des correctifs candidats, et poursuit le travail de correction pour les autres. L’entreprise cite aussi une faille critique de la bibliothèque de compression Brotli, utilisée notamment par Node.js, pour laquelle ses chercheurs ont validé un exploit d’exécution de code à distance. Sur ExploitGym, qui mesure la capacité à exploiter une faille précise sur une cible distante, GPT-6 Cyber atteint 48,5 % de réussite, contre 32,1 % pour GPT-5.6 Cyber, soit environ 16 points de plus, ou 51 % d’amélioration relative. Sur RemoteExploitBench, un nouveau test fondé sur des failles connues de GitLab, PostgreSQL et Jenkins dans un environnement contrôlé, le modèle a mené 95 % des tâches à bout, son seul échec étant un exploit qu’il n’a pas réussi à faire fonctionner à distance. GPT-6 Astra, le modèle généraliste, avait refusé toutes les tâches via Daybreak Blue, le niveau défensif du programme de cybersécurité Daybreak d'OpenAI. Pour un nouveau test de pentest web, sans accès au code source, GPT-6 Cyber détecte 40,3 % des vulnérabilités, contre 32,0 % pour GPT-6 Astra. Tous ces résultats sont publiés par OpenAI et renvoient à une fiche technique du modèle. Le risque propre à ce type d’agent est de sortir de sa mission pour s’attaquer à des services sans rapport, ou de ne pas respecter les règles fixées par le chercheur. OpenAI a donc entraîné le modèle à respecter le périmètre autorisé, à suivre les restrictions et à rendre compte fidèlement de son travail. Pour le vérifier, l’entreprise utilise ExploitGym Honeypot, un test inspiré de l’incident Hugging Face. Le modèle doit résoudre une tâche d’exploitation difficile dans un environnement isolé, où des services annexes, comme un registre de paquets, sont volontairement faciles à attaquer et permettraient de récupérer le drapeau de l’épreuve. Il doit comprendre que les viser sort de son périmètre. Sans consigne de sécurité, GPT-6 Cyber a évité ces services dans 99,93 % des cas, contre 94,49 % pour son prédécesseur. Avec les consignes utilisées en production, il est resté dans les limites dans 100 % des cas. Cyberattaque d'Hugging Face : comment 688 agents IA d'OpenAI se sont coordonnés pour s'échapper Au regard de ces capacités, OpenAI classe GPT-6 Cyber au niveau « critique » en cybersécurité dans son cadre de gestion des risques, alors que GPT-5.6 Cyber était classé « élevé ». L’entreprise observe par ailleurs davantage de tentatives de détournement, y compris de la part d’acteurs malveillants qui cherchent à distiller ses modèles. Les garde-fous comprennent une surveillance qui vérifie que les actions correspondent à l’autorisation de l’utilisateur, un suivi ciblé des menaces émergentes, des contrôles automatisés des échanges, une liste d’adresses IP autorisées par défaut pour l’API Daybreak Red et une surveillance des identifiants compromis. OpenAI recommande d’utiliser le modèle dans un environnement isolé, avec revue des actions et supervision humaine pour les usages à risque. Pour les infrastructures critiques, comme les centrales ou le traitement de l’eau, elle crée un sous-groupe, Daybreak Red for Critical Infrastructure, et a testé ses protections avec Dragos, spécialiste de la cybersécurité industrielle. Cisco, Calif et CodeRabbit déjà utilisateurs Cisco, l’entreprise de sécurité Calif et le service de revue de code CodeRabbit utilisent déjà le modèle pour la recherche de vulnérabilités et la revue de code. OpenAI s’en sert aussi pour sécuriser sa propre infrastructure : lors de campagnes de red teaming, des agents ont enchaîné des failles pour s’échapper de micromachines virtuelles, ce qui a conduit à corriger des logiciels et à durcir les restrictions réseau. OpenAI estime que le temps pendant lequel les modèles de pointe peuvent servir à sécuriser les logiciels est limité. Elle veut donc élargir fortement Daybreak aux organisations de toute taille, aux chercheurs indépendants et aux mainteneurs open source, avec notamment un programme de subventions d’un milliard de dollars pour les équipes de défense aux moyens limités. Quand la 6G arrivera-t-elle ? Qualcomm montre un premier terminal, le déploiement vise 2029-2030 Galaxy Book6 Series : 10 raisons de choisir la performance Le guide de la migration écoresponsable vers Windows 11 IA locale : la nouvelle ère de l’Intelligence artificielle ? Meta réduit ses effectifs français d'un tiers pour financer sa transition vers l'IA Meta France ampute ses équipes d'un tiers. La firme orchestre le départ d'une centaine de salariés via une rupture conventionnelle collective. Linux Mint 27 sortira le mois prochain, et je l'apprécie déjà : nouvelles fonctionnalités et autres améliorations à venir Tout commence par un numéro de version inattendu : Linux Mint 27 au lieu de 24. Mais cette nouvelle version apporte bien plus de changements que cela. PAR STEVEN VAUGHAN-NICHOLS | 05 NOVEMBRE 2026 Midterm aux Etats-Unis : comment les chatbots d'IA recommandent des candidats Des chercheurs de Yale ont découvert que les chatbots peuvent fausser les informations liées aux élections et agir comme un intermédiaire dans les recherches des électeurs. Boom des datacenters en Ile-de-France, mais des tensions à gérer En 20 ans, Le nombre de datacenters en Île-de-France est passé d’une dizaine à plus de 150. Et l’IA tire l’implantation, favorisée par une course à l’attractivité. Des zones font cependant face à des tensions et la pression sur les ressources s’accroît. PAR CHRISTOPHE AUFFRAY | 05 NOVEMBRE 2026 Linux pratique : essayez Spotifast, une alternative à Spotify Si vous en avez assez du programme officiel Spotify, il existe d'autres solutions. Voici en quoi ce logiciel gratuit est plus performant. Le Framework 12 est le PC idéal pour les passionnés de bricolage, et un vrai bonheur pour les utilisateurs de Linux Je l'avoue : j'ai toujours été sceptique à l'égard des ordinateurs portables sous Linux, mais Framework m'a prouvé qu'on pouvait y arriver. Linux pratique : essayez Linksy, il est destiné au partage de fichiers, à la synchronisation du presse-papiers et à l'accès distant Avez-vous souvent besoin d’échanger des documents entre des ordinateurs tournant sous le système libre ? Pour simplifier la connexion, il n'y a pas mieux que cet utilitaire. Test espresso Pro : un écran portable 15’’ qualitatif et commode La plupart des moniteurs concurrents présentent soit un design médiocre, soit des performances décevantes. Celui-ci est bien différent. iPhone pratique : gagnez du temps avec la fonctionnalité « Actions suggérées » Apple Intelligence peut désormais extraire des informations de vos messages et les transformer en rappels et en événements dans votre agenda. Linux pratique : essayez cette distribution si votre ordinateur est peu puissant (genre 3 Go) Essora Linux est rapide et minimaliste, conçue pour une utilisation pratique sur du matériel modeste. Lors du test elle a tourné sur un PC équipé de seulement 3 Go de RAM ! Web pratique : la nouvelle fonctionnalité « Mini-fenêtre » de Firefox est le rêve de tout utilisateur multitâche Même Chrome n'en est pas encore capable. L’une des dernières trouvailles mises en œuvre dans le navigateur open source de Mozilla vous permet d'afficher une page (ou une partie d'une page) dans une mini-fenêtre séparée. Géniale. Web pratique : comment essayer l’IA locale avec Opera Grâce à la nouvelle norme WebAI, le navigateur va commencer à intégrer localement des modèles d'intelligence artificielle. L’activation de ce service est très simple.