GPT-6 Cyber : OpenAI lance un modèle de cybersécurité à accès réservé

Ce qu’OpenAI annonce avec GPT-6 Cyber

GPT-6 Cyber fait l’objet d’une fiche système publiée par OpenAI le 5 novembre 2026. Selon l’entreprise, cette variante de GPT-6 Astra est spécialisée dans le travail de sécurité autorisé : recherche de vulnérabilités, développement d’exploits et tests d’intrusion web.

OpenAI indique que l’entraînement complémentaire du modèle vise à renforcer ses capacités en cybersécurité tout en réduisant ses refus pour les demandes autorisées. L’objectif affiché est de garder le modèle dans le périmètre autorisé par l’utilisateur et de conserver ses refus hors de la cybersécurité.

Selon OpenAI, sur la suite d’évaluation à usage défensif décrite dans la fiche système de GPT-6 Astra, GPT-6 Cyber mène à bien 100 % des tâches d’assistance de sécurité générale et de correction de vulnérabilités. L’entreprise annonce également une réussite de 96 % pour le développement d’exploits et de 97 % pour les tâches de red teaming. Elle décrit aussi des capacités en cybersécurité nettement renforcées et un meilleur alignement par rapport à GPT-5.6 Cyber.

Sur SEC-Bench Pro, consacré à la découverte de vulnérabilités dans de grands moteurs JavaScript, OpenAI annonce un score de 87,02 % au premier essai (pass@1) pour GPT-6 Cyber, contre 85,38 % pour GPT-6 Astra. Sur ExploitGym, qui teste l’exploitation d’une vulnérabilité précise sur une cible distante, l’entreprise rapporte une réussite de l’exploit visé dans 48,45 % des cas, contre 42,43 % pour GPT-6 Astra ; sur sa variante durcie, aux protections renforcées, 36,94 % contre 29,69 %. OpenAI classe les deux variantes au niveau « critique » en cybersécurité dans son cadre de préparation.

Qui peut utiliser GPT-6 Cyber, et à quel prix

GPT-6 Cyber est réservé, selon OpenAI, aux utilisateurs et organisations approuvés du programme Daybreak Red. Aucun accès grand public n’est proposé. L’admission passe par une vérification d’identité et d’éligibilité : pour les organisations, OpenAI examine les cas d’usage en cybersécurité, les pratiques de sécurité et les attestations juridiques. L’utilisation du modèle par l’API nécessite à la fois un accès au programme et une approbation.

OpenAI impose aux organisations l’authentification unique (SSO), l’authentification multifacteur (MFA), des appareils gérés et un accès au moindre privilège. Par défaut, les appels à l’API de Daybreak Red ne sont autorisés que depuis les adresses IP approuvées par le client. Pour les particuliers, l’accès se fait sur invitation, après des contrôles d’identité et de présence, la preuve de leur aptitude professionnelle et une attestation juridique. Ils doivent utiliser au moins une clé de sécurité physique FIDO2.

Par l’API, GPT-6 Cyber coûte 20 dollars par million de jetons en entrée, 2 dollars pour l’entrée mise en cache et 100 dollars en sortie. Les clients de l’API qui utilisent la conservation zéro des données (Zero Data Retention) doivent en général activer le Private Safety Processing pour permettre la revue de sécurité automatisée d’OpenAI. L’équipe commerciale d’OpenAI peut confirmer l’accès d’une organisation. Selon OpenAI, le modèle dispose d’une fenêtre de contexte de 1 050 000 jetons et peut produire au maximum 128 000 jetons par réponse.

Ce que cela change pour les équipes de sécurité

Pour un accès par l’application Codex, OpenAI recommande d’utiliser son bac à sable et sa fonction Auto-Review. Le bac à sable limite l’accès de l’agent aux fichiers et au réseau ; Auto-Review vérifie, avant leur exécution, les demandes éligibles qui dépassent ces limites. Par l’API, OpenAI recommande d’ajouter des contrôles comparables avant les actions sensibles, et d’arrêter l’exécution si la vérification échoue ou refuse une action.

OpenAI recommande de mener les travaux de sécurité dans des environnements isolés, en fixant explicitement les cibles autorisées. Pour les travaux à haut risque, OpenAI recommande qu’un humain capable d’arrêter l’agent en supervise l’activité.

GPT-6 Cyber comporte aussi de nouveaux contrôles qui détectent et bloquent l’aide à haut risque visant les systèmes de contrôle industriels, les services essentiels et les systèmes électoraux. Un mode de sécurité biologique prudent est activé pour tous les utilisateurs. En cas d’usage abusif établi par une enquête, OpenAI peut restreindre, suspendre ou révoquer l’accès.

Dans l’évaluation externe d’Irregular, sur FrontierCyber, qui teste la découverte et l’exploitation de failles dans des logiciels et matériels réels, GPT-6 Cyber a résolu 90 défis sur 288, mais n’a réussi aucune attaque sur des cibles entièrement durcies ni aucun des 15 défis les plus difficiles. Selon OpenAI, le modèle n’est pas meilleur que GPT-6 Astra sur les évaluations générales de programmation : sa spécialisation ne constitue pas un avantage mesuré sur ces tâches.