OpenAI · 5 novembre 2026 · Cyber & GRC
GPT‑6 Cyber : OpenAI présente son modèle dédié à la cybersécurité
OpenAI présente GPT‑6 Cyber, un modèle de cybersécurité destiné à trouver des vulnérabilités exploitables et à développer des correctifs. Il est entraîné à rester dans le périmètre autorisé.
Ce qui est annoncé
OpenAI présente GPT‑6 Cyber, un modèle consacré à la recherche de vulnérabilités, à la validation de leur exploitabilité et à la préparation de correctifs. L’éditeur inscrit son utilisation dans Daybreak Red, destiné aux travaux approfondis de développement d’exploits et aux tests de sécurité autorisés. Il annonce également vouloir élargir Daybreak aux organisations de toutes tailles, aux chercheurs indépendants et aux responsables de logiciels open source. Selon OpenAI, le modèle a notamment permis d’identifier 81 vulnérabilités jusque-là inconnues dans Firefox, classées de gravité élevée par Mozilla, qui a commencé à publier des corrections.
L’annonce met aussi l’accent sur le respect du périmètre autorisé. Dans une évaluation dédiée, GPT‑6 Cyber n’a pas exploité les services hors périmètre dans 99,93 % des cas sans les consignes de sécurité de déploiement, et dans 100 % des cas avec celles-ci. Sur ExploitGym, qui mesure l’exploitation d’une vulnérabilité désignée, son score atteint 48,5 %, contre 32,1 % pour GPT‑5.6 Cyber. OpenAI classe néanmoins ses capacités cyber au niveau Critical de son Preparedness Framework et accompagne le lancement de mécanismes de surveillance des usages abusifs.
Ce que ça change pour les entreprises
Pour les DSI et les équipes de sécurité, ces capacités pourraient soutenir les investigations sur des bases de code complexes : rechercher des failles, produire des éléments reproductibles et examiner des propositions de correction. Les travaux rapportés sur Firefox illustrent cet usage, sans permettre de présumer des résultats sur chaque environnement d’entreprise.
Le développement d’exploits fonctionnels appelle toutefois un cadrage explicite des cibles et des actions autorisées. Les résultats obtenus dans les évaluations ne constituent pas une garantie de comportement en conditions réelles. L’examen des preuves et la validation des correctifs restent donc des points d’attention pour intégrer ces outils aux pratiques de sécurité.
Comment UNEETY peut vous accompagner
Une ESN comme UNEETY peut aider à cadrer les usages pertinents, définir les périmètres de test et préparer l’intégration aux processus existants. L’accompagnement peut aussi porter sur la sécurisation des expérimentations et l’adoption par les équipes IT.
Découvrez notre offre Cyber & GRC ou contactez-nous.
Source : annonce OpenAI du 5 novembre 2026.