Un modèle spécialisé à accès restreint
Le 5 novembre, OpenAI a annoncé GPT-6 Cyber, un modèle consacré à des tâches de cybersécurité telles que la découverte, la validation et la correction de vulnérabilités dans un périmètre défini par le chercheur. Il n’est présenté ni comme un assistant grand public généraliste ni comme un service de test d’intrusion sans restriction. OpenAI indique que l’accès initial par API et Codex est réservé à un groupe sélectionné de clients Daybreak Red approuvés ; une extension aux autres clients du programme est envisagée.
La fiche de sécurité décrit Daybreak Red comme soumis à une vérification d’identité et à des mesures organisationnelles, notamment SSO, authentification multifacteur et restriction des adresses IP de l’API. Ces règles font partie du modèle d’accès : la capacité technique ne vaut pas autorisation de tester. Les équipes doivent toujours obtenir un accord écrit, délimiter les cibles et prévoir le traitement des résultats.
Ce que montrent les évaluations publiées
OpenAI rapporte 48,5 % à son évaluation ExploitGym, contre 32,1 % pour GPT-5.6 Cyber, ainsi qu’un rappel de 40,3 % dans un test de pentest web, contre 32,0 % pour GPT-6 Astra. Pour une évaluation de respect du périmètre, l’entreprise indique 99,93 % sans prompt de déploiement et 100 % avec ce prompt. Ces résultats proviennent de benchmarks et conditions définis par OpenAI ; ils ne mesurent pas indépendamment les performances sur l’environnement d’une entreprise.
La fiche précise que méthodes et valeurs peuvent évoluer et que des configurations de test différentes ne se comparent pas nécessairement directement. OpenAI mentionne aussi des travaux sur Linux et Firefox et affirme que Mozilla a corrigé nombre des problèmes Firefox identifiés. L’annonce documente les déclarations du fournisseur et son contrôle d’accès ; elle ne garantit pas la détection de chaque faille ni le respect du périmètre dans tout déploiement.
Différences avec un modèle généraliste
Ce modèle est entraîné et fourni pour la recherche en sécurité, notamment l’analyse et la validation de vulnérabilités. OpenAI décrit GPT-6 Astra comme un modèle plus général, déjà utile à la revue de code, au triage et à la préparation de correctifs, tandis que GPT-6 Cyber vise des travaux plus approfondis pour des défenseurs autorisés via Daybreak Red. Cette distinction concerne l’usage prévu et l’accès, et non l’idée que les modèles ordinaires ne peuvent contribuer à aucune tâche de sécurité.
Les documents de sécurité décrivent des garde-fous destinés à bloquer certaines activités à haut risque contre des systèmes critiques. Ils réduisent les risques, mais ne remplacent ni autorisation, ni environnement isolé, ni contrôle humain. Il faut examiner le déploiement complet : outils, accès réseau, conservation des données, journaux et capacité d’arrêter une exécution.
Conséquences concrètes pour les équipes sécurité
Commencer les évaluations sur un actif hors production appartenant à l’organisation ou couvert par une autorisation explicite. Documenter hôtes, comptes, horaires et actions admis ; empêcher l’outil de dériver vers des systèmes voisins ; faire valider chaque constat par une personne qualifiée avant correction. Consigner les faux positifs et les défauts manqués, pas seulement les découvertes utiles.
L’annonce n’autorise pas les chercheurs indépendants à tester des cibles tierces ni à contourner les règles de divulgation responsable. Les critères Daybreak Red s’appliquent. Pour la plupart des équipes, la leçon immédiate est procédurale : confirmer l’autorisation, préparer un environnement isolé et renforcer la revue humaine avant d’intégrer un agent de sécurité plus puissant.
Sources et références
Une erreur factuelle à signaler ou une source à suggérer ? Contacter la rédaction.
