OpenAI réserve GPT-6 Cyber à un cercle restreint après 948 exploits sur le noyau Linux

Le 5 novembre 2026, OpenAI a présenté GPT-6 Cyber, déclinaison de son modèle généraliste GPT-6 Astra spécialisée dans la recherche de vulnérabilités et le développement d'exploits. L'annonce s'appuie sur une campagne menée sur le noyau Linux — 2 308 signalements candidats analysés, 1 724 vulnérabilités reproduites, 948 exploits fonctionnels d'élévation locale de privilèges — et décrit une chaîne désormais continue, de la détection à la proposition de correctif. Le point sensible n'est plus la capacité du modèle mais sa diffusion : OpenAI le classe « Critique » dans son Preparedness Framework, un cran au-dessus du « High » de GPT-5.6 Cyber.

Le mode opératoire décrit par la société procède par étapes : des agents isolent les zones de code les plus exposées, d'autres traquent des comportements suspects, d'autres reproduisent la faille en environnement virtualisé puis génèrent une correction, la validation finale restant aux chercheurs. La campagne Linux a été circonscrite à environ 2,8 millions de lignes, soit près de 7 % du noyau, et 304 signalements critiques ont été transmis aux mainteneurs avec des propositions de correctifs. Le coût avancé reste approximatif : 1 213 430 dollars de crédits d'API selon AI4Business, plus de 1,3 million de dollars selon l'un des articles de t3n. Dans Firefox, 81 vulnérabilités inédites classées graves par Mozilla ont été identifiées, ainsi que 30 failles connues réévaluées à la hausse ; des correctifs ont commencé à être diffusés.

Les scores d'ExploitGym — 48,5 %, contre 32,1 % pour GPT-5.6 Cyber — et du test de confinement proviennent de la fiche système d'OpenAI : le modèle sort du périmètre autorisé dans 0,07 % des cas sans consigne de sécurité, contre 5,51 % pour son prédécesseur, et dans aucun cas avec les instructions de déploiement. Des évaluations extérieures nuancent le tableau : le laboratoire Irregular juge les deux générations globalement proches, avec un avantage à GPT-6 Cyber sur les tâches longues à plusieurs étapes, tandis que la société Cognition relève 23 % sur son propre test d'exploitation. Sur FrontierCyber, GPT-6 Cyber résout 90 tâches sur 288, contre 96 pour Astra, et sa conformité aux consignes d'arrêt (73,0 %) recule face à Astra (78,38 %).

La diffusion demeure le point critique. Le modèle est réservé à un groupe restreint de clients Daybreak Red via l'API et Codex, avec une extension annoncée à l'ensemble de ces clients « dans les prochaines semaines » et un guichet dédié aux défenseurs d'infrastructures critiques, auxquels s'ajoute un programme de subventions d'un milliard de dollars. Des critiques relayées par TechCrunch jugent l'effort insuffisant : Max Justicz, du programme Daybreak Blue, affirme que l'accès défensif a été récemment bridé, alors qu'il a lui-même trouvé avec GPT-5.6 Sol une faille grave dans un logiciel maintenu par le projet Debian, depuis corrigée et sans exploitation connue. Aucun audit indépendant complet n'a été rendu public à ce jour, selon Frandroid.