Points clés

OpenAI a présenté GPT-6 Cyber pour les équipes de sécurité approuvées.

L'accès est limité au lancement à un groupe restreint de clients Daybreak Red approuvés.

OpenAI classe le modèle comme Critique en cybersécurité dans son Preparedness Framework.

L'entreprise indique de meilleurs résultats d'évaluation que GPT-5.6 Cyber.

OpenAI affirme que des chercheurs ont utilisé le modèle dans des travaux de sécurité et de revue de code approuvés.

Ce qu'OpenAI a annoncé

OpenAI a présenté GPT-6 Cyber comme un modèle conçu pour aider les équipes de sécurité approuvées à trouver, valider et corriger des vulnérabilités logicielles dans un périmètre autorisé. L'entreprise précise que le lancement est restreint. Dans un premier temps, l'accès via l'API et Codex est limité à un groupe restreint de clients Daybreak Red approuvés.

OpenAI indique également prévoir d'élargir l'accès à d'autres clients Daybreak Red. Dans la même annonce, l'entreprise précise que le modèle précédent GPT-5.6 Cyber est désormais disponible pour tous les clients de ce niveau. Cela crée un déploiement progressif, avec le nouveau modèle réservé à un groupe plus restreint au lancement.

Comment OpenAI positionne le modèle

OpenAI classe GPT-6 Cyber comme Critique en cybersécurité dans son Preparedness Framework. L'entreprise indique qu'il s'agit d'une classification supérieure à la note Élevé attribuée à GPT-5.6 Cyber. Cette comparaison relève du cadre interne de l'entreprise et doit être comprise dans ce contexte.

L'annonce présente le modèle comme un outil destiné à des travaux autorisés. Il est conçu pour soutenir des équipes de sécurité qui disposent déjà d'une permission d'opérer dans un périmètre défini. Le contenu source relie cette sortie à des recherches en cybersécurité approuvées et à la revue de code.

Résultats d'évaluation rapportés par OpenAI

OpenAI indique que GPT-6 Cyber a obtenu 48,5 % sur ExploitGym. Dans cette évaluation, le modèle doit exploiter une vulnérabilité spécifiée. L'entreprise précise que GPT-5.6 Cyber a obtenu 32,1 % sur le même benchmark.

OpenAI rapporte également des résultats d'une évaluation distincte portant sur un périmètre autorisé. Dans ces tests, le modèle a évité d'exploiter des services hors périmètre dans 99,93 % des cas sans son prompt de déploiement. Avec le prompt, il a évité les services hors périmètre dans 100 % des tests. OpenAI précise que ces chiffres décrivent ses propres tests et qu'ils sont distincts des résultats de découverte de vulnérabilités du modèle.

Utilisation en recherche et éléments à l'appui

OpenAI indique que des chercheurs ont utilisé le modèle pour développer 948 exploits d'élévation de privilèges Linux. L'entreprise affirme aussi que le modèle a aidé à identifier 81 vulnérabilités Firefox de gravité élevée jusque-là inconnues. L'annonce précise également que le modèle a contribué à élaborer des correctifs candidats.

OpenAI ajoute que Mozilla a publié des correctifs pour de nombreux problèmes Firefox. Le contenu source présente ces résultats de recherche comme des éléments à l'appui du lancement restreint du modèle. Il cite aussi des travaux de recherche en cybersécurité approuvés et des revues de code menés par des équipes chez Cisco, Calif et CodeRabbit.

Considérations opérationnelles

L'annonce suggère un modèle de déploiement contrôlé. L'accès est limité, et l'entreprise indique qu'elle l'élargira plus tard. Cette structure est importante, car le modèle est destiné à des travaux de sécurité autorisés, et non à un usage ouvert.

Les résultats d'évaluation distincts comptent également. OpenAI distingue la performance d'exploitation du comportement dans un périmètre autorisé. Cette distinction aide les lecteurs à comprendre ce que mesure chaque indicateur. Elle montre aussi que l'entreprise présente plusieurs types d'éléments pour justifier la sortie.

Pourquoi cette sortie est importante

GPT-6 Cyber est présenté comme un modèle axé sur la cybersécurité, avec des contrôles d'accès plus stricts et de meilleurs résultats rapportés que son prédécesseur. L'annonce d'OpenAI met l'accent à la fois sur les capacités et sur le contrôle du périmètre. Elle relie aussi le lancement à des activités de recherche réelles, notamment le développement d'exploits Linux et la découverte de vulnérabilités Firefox.

Pour les lecteurs, l'idée principale est simple. OpenAI positionne GPT-6 Cyber comme un outil restreint destiné à des équipes approuvées, avec des performances étayées par des évaluations menées par l'entreprise et des exemples de recherche.