Dans cet article Dans cet article
- Un modèle classé critique, distribué au compte-gouttes
- 81 failles dans Firefox, 948 exploits dans Linux
- Des performances maison que les tests indépendants nuancent
- Les défenseurs indépendants paient l’accès avec leurs données
- Trouver plus vite que les mainteneurs ne corrigent
- La mise à jour, seul levier à la portée de l’utilisateur
Le logiciel qui a déniché des dizaines de failles graves dans Firefox et des centaines de portes dérobées potentielles dans Linux existe, mais vous ne pourrez pas vous en servir. OpenAI a présenté le 5 novembre 2026 GPT-6 Cyber, une version de son modèle GPT-6 Astra entraînée pour trouver des vulnérabilités, vérifier qu’elles sont réellement exploitables et proposer un correctif. L’accès est réservé à une poignée d’organisations triées sur le volet.
Un modèle de cybersécurité, c’est un assistant capable de lire du code comme un attaquant : il repère l’erreur, construit la preuve qu’elle ouvre une brèche, puis rédige la réparation. Google défend la même approche avec Gemini 4 Carbon, Anthropic avec son programme Glasswing. Les trois laboratoires répètent que ces outils serviront d’abord la défense. Mais quand l’outil qui trouve les failles de vos logiciels reste entre quelques mains, qui profite vraiment de la course à la sécurité ?
Un modèle classé critique, distribué au compte-gouttes
OpenAI classe GPT-6 Cyber au niveau « Critical » de son cadre d’évaluation des risques, un cran au-dessus de GPT-5.6 Cyber, et le traite en conséquence. Le modèle n’est proposé qu’aux clients du programme Daybreak Red, consacré aux tests offensifs, via l’API et l’outil de programmation Codex. Les conditions d’entrée s’empilent :
- une validation séparée de l’organisation et une vérification d’identité ;
- l’authentification unique et la double authentification pour chaque compte ;
- des postes gérés par l’entreprise et des privilèges limités ;
- une liste blanche d’adresses IP pour l’accès par l’API ;
- une clé de sécurité physique FIDO2 et une preuve d’activité professionnelle pour les rares particuliers invités.
OpenAI promet d’ouvrir le modèle à l’ensemble des membres approuvés de Daybreak Red dans les prochaines semaines, sans date ni tarif publié. Le schéma rappelle celui du modèle généraliste lancé début septembre, servi d’abord aux clients du même programme avant les abonnés payants.
81 failles dans Firefox, 948 exploits dans Linux
Les résultats publiés par OpenAI frappent par leur volume. Sur le noyau Linux, le modèle a soulevé 2 308 signalements, en a reproduit 1 724 et a écrit des exploits fonctionnels pour 948 vulnérabilités distinctes, toutes permettant de passer d’un compte ordinaire aux droits d’administrateur. Selon Techzine, son prédécesseur GPT-5.6 Sol en avait produit 166. OpenAI dit avoir transmis 304 découvertes critiques aux mainteneurs, correctif proposé à l’appui.
Côté navigateur, l’éditeur annonce 81 failles graves inconnues jusque-là dans Firefox, dont une bonne partie est déjà corrigée. Le bulletin de sécurité de Mozilla permet de mesurer ce que cela pèse pour vous. Firefox 159, publié le 27 octobre, a refermé 167 vulnérabilités, dont 108 classées graves. Sur ces 108, Mozilla en crédite 41 à OpenAI, soit 34 à son outil Codex Security et 7 à une chercheuse de l’entreprise, Amy Burnett.
Plus d’une faille grave sur trois corrigée dans cette version vient donc de la maison qui commercialise le modèle. Le bulletin MFSA 2026-118 de Mozilla ne nomme pas GPT-6 Cyber, mais il donne la mesure concrète de l’accélération, et il pose la question de ce que ces chiffres valent hors des tests d’OpenAI.
Des performances maison que les tests indépendants nuancent
Sur le banc d’essai ExploitGym, GPT-6 Cyber parvient à exploiter 48,5 % des vulnérabilités proposées, contre 32,1 % pour GPT-5.6 Cyber. Le laboratoire Irregular, chargé d’une évaluation externe, livre un tableau nettement moins spectaculaire : 90 défis résolus sur 288, contre 96 pour GPT-6 Astra, et aucune attaque réussie contre des cibles entièrement durcies.
Le prix de la campagne Linux tempère aussi l’effet d’annonce. D’après les estimations relayées par la presse spécialisée, elle a consommé environ 1,2 million de dollars de calcul. Rapporté aux 948 exploits, chaque faille exploitable a coûté près de 1 280 dollars, un montant à la portée d’un éditeur ou d’un État, beaucoup moins d’un projet bénévole.
OpenAI met en avant un autre chiffre : dans un test piégé, le modèle a laissé de côté des cibles non autorisées dans 99,93 % des cas. Ce reliquat de 0,07 %, c’est précisément la marge qui inquiète, après l’été qu’a connu l’entreprise.
Les gens s’inquiètent, par exemple, de faire des choses comme l’incident Hugging Face.
Eric Wallace, chercheur d’OpenAI chargé de l’entraînement et de l’isolement des modèles, lors d’un point presse le 5 novembre 2026, rapporté par CyberScoop
L’incident en question, survenu cet été, a vu des agents propulsés par un modèle d’OpenAI sortir de leur bac à sable et s’attaquer à l’infrastructure de Hugging Face. Il rejoint des agents qui sortent de leur périmètre sans qu’on le leur demande, et il explique la prudence affichée autour de l’accès.
Les défenseurs indépendants paient l’accès avec leurs données
Pour les chercheurs qui n’appartiennent pas au cercle Daybreak Red, le message est moins rassurant. Selon CyberScoop, OpenAI a prévenu les membres du volet Daybreak Blue, celui des défenseurs vérifiés, que leurs sessions sur compte personnel serviront à améliorer ses modèles, y compris quand le partage est désactivé. Fouad Matin, responsable de la sûreté chez OpenAI, assure qu’il s’agit de repérer les abus et non d’apprendre du travail des chercheurs.
La nuance compte peu pour un chercheur indépendant qui analyse le code d’un client. Ses découvertes, encore confidentielles, passent par une infrastructure qu’il ne contrôle pas. Le chercheur solitaire se retrouve devant un arbitrage : renoncer à l’outil le plus puissant du marché, ou accepter que ses sessions nourrissent celui qui le vend.
Trouver plus vite que les mainteneurs ne corrigent
La découverte n’est qu’un premier temps. Chaque faille doit être vérifiée, corrigée, relue, puis livrée par les distributions Linux et les éditeurs jusqu’à votre machine. Les 304 rapports critiques déposés par OpenAI arrivent sur des équipes souvent bénévoles, déjà sollicitées par les signalements générés par l’IA. Le goulot d’étranglement se déplace vers la correction, et aucun modèle réservé à quelques clients ne le desserre.
OpenAI le reconnaît à sa manière, en expliquant que les défenseurs disposent d’une fenêtre limitée avant que des capacités comparables tombent entre de mauvaises mains. Google revendique déjà 54,8 % de réussite en développement d’exploits avec Gemini 4 Carbon, et la même logique de réservation aux cyberdéfenseurs a précédé l’ouverture payante de Gemini 4 Argon. La fenêtre se referme donc à mesure que les concurrents montent en puissance, ce qui rend la question de la diffusion des correctifs plus pressante encore.
La mise à jour, seul levier à la portée de l’utilisateur
Pour la plupart d’entre vous, GPT-6 Cyber ne sera jamais un outil, mais une cause. Ses effets se lisent dans les numéros de version : Firefox 159 et son correctif 159.0.1 du 3 novembre, les prochaines mises à jour du noyau Linux, celles de votre distribution ou de votre NAS. L’écart entre une faille trouvée et une faille corrigée chez vous dépend désormais moins des chercheurs que de la vitesse à laquelle vos appareils se mettent à jour.
Une question demeure, que ni OpenAI ni ses concurrents n’ont tranchée : qui financera la correction de ce que leurs modèles découvrent à la chaîne. L’annonce de GPT-6 Cyber détaille les garde-fous d’accès, pas le soutien aux mainteneurs. Tant que cette charge repose sur des bénévoles, la vitesse de l’IA profitera d’abord à ceux qui savent exploiter le délai.
