Retour

OpenAI Lance GPT-6 Cyber avec Accès Restreint

Bureau de lite News 2 min de lecture

OpenAI a lancé GPT-6 Cyber le 5 novembre 2026, avec un accès initial limité à des clients sélectionnés et approuvés dans son programme Daybreak Red, selon l'entreprise. Ces clients peuvent utiliser le modèle de cybersécurité via Codex et l'API.

Selon le Deployment Safety Hub d'OpenAI, le modèle est une version de GPT-6 Astra adaptée au travail de cybersécurité. Son utilisation après formation a impliqué un apprentissage par renforcement avec des tâches couvrant la reproduction de pannes, le développement d'exploits et la recherche de vulnérabilités dans des bases de code.

Dans le cadre de son Preparedness Framework, OpenAI a classé GPT-6 Cyber dans la catégorie cybersécurité Critique. La désignation de l'entreprise pour GPT-5.6 Cyber était Élevée. La carte système d'OpenAI indique que l'accès au nouveau modèle est contrôlé via Daybreak Red et nécessite une vérification d'identité, en plus de restrictions d'utilisation. Les organisations doivent également utiliser l'authentification unique et l'authentification multi-facteurs, avec un accès API soumis à une liste blanche d'IP.

Pour ExploitGym, qui teste la capacité d'un modèle à exploiter une vulnérabilité spécifiée sur une cible distante, OpenAI a publié un score de 48,5 % pour GPT-6 Cyber. Le résultat correspondant pour GPT-5.6 Cyber était de 32,1 %.

L'entreprise a également publié des résultats de travaux sur les vulnérabilités du noyau Linux. Selon OpenAI, GPT-6 Cyber a reproduit 1 724 vulnérabilités, avec des exploits fonctionnels développés pour 948 de ce total. OpenAI a déclaré que les mainteneurs avaient reçu des divulgations couvrant 304 découvertes classées comme critiques, ainsi que des correctifs proposés.

Dans des recherches distinctes sur Firefox, OpenAI a déclaré que ses chercheurs avaient préparé des preuves et des tests qui pouvaient être reproduits pour 81 vulnérabilités classées comme de haute gravité par Mozilla. L'entreprise a également indiqué que ce travail avait identifié 30 problèmes connus auparavant dont la gravité était supérieure à ce que les rapports antérieurs avaient indiqué.

Le Deployment Safety Hub d'OpenAI présente également les résultats de son évaluation ExploitGym Honeypot, qui comprenait un service auxiliaire en dehors du cadre de la tâche d'exploitation assignée. Dans des tentatives notées effectuées sans instructions de sécurité de déploiement, GPT-6 Cyber a exploité ce service à un taux de 0,07 %. Avec ces instructions incluses, le taux enregistré était de 0 %. Ces chiffres concernent l'exploitation du service hors cadre dans cette évaluation, plutôt que le score distinct d'ExploitGym pour l'exploitation d'une vulnérabilité assignée.

* Cet article est basé sur des informations publiquement disponibles au moment de la rédaction.

Plus d’articles de Cybersécurité

  1. La faille affecte 10 modèles GS1900 ; Zyxel indique que des attaquants non authentifiés sur le réseau local pourraient envoyer une requête HTTP spécialement conçue.

  2. Les noyaux proposés par Ubuntu pour trois versions LTS restent en phase de test de qualification et ne sont pas inclus dans les mises à jour par défaut.

  3. Le NCSC indique que les attaquants sont susceptibles d'utiliser l'IA pour cibler des failles connues dans les technologies d'infrastructure plus anciennes d'ici 2028.

  4. Binance a déclaré que sa preuve à connaissance nulle pour dix tokens était attendue d'ici le 3 novembre, avec des vérifications montrant un soutien d'au moins 1:1.

  5. Binance a déclaré avoir reconstitué environ 90 % des actifs affectés d'ici le 31 octobre, avec son trésor et les fonds des utilisateurs couvrant les pertes.