OpenAI lance GPT-6 Cyber, un modèle dédié à la cybersécurité, plus performant mais plus cher que ses rivaux

OpenAI a lancé le 5 novembre GPT-6 Cyber, un nouveau modèle conçu pour la cybersécurité, qui, selon l'entreprise, détecte les vulnérabilités logicielles nettement mieux que son prédécesseur tout en respectant plus fidèlement les limites fixées par les chercheurs. Le modèle coûte toutefois plus cher que les offres concurrentes et n'est ouvert dans un premier temps qu'aux équipes de sécurité approuvées. (Photo : photo d'archive du logo OpenAI.)

Nette progression sur les tests d'exploitation

Selon OpenAI, GPT-6 Cyber est une variante de GPT-6 Astra ayant reçu un entraînement supplémentaire pour les enquêtes de sécurité. Sur ExploitGym, qui vérifie si un modèle peut exploiter une faiblesse donnée, il atteint 48,5 %, contre 32,1 % pour GPT-5.6 Cyber ; sur un test d'applications web mené sans accès au code source, il a trouvé 40,3 % des vulnérabilités, contre 32 % pour Astra.

Dans des travaux concrets, des chercheurs utilisant GPT-6 Cyber ont reproduit 1 724 vulnérabilités du noyau Linux et élaboré des exploits fonctionnels pour 948 d'entre elles ; dans la même configuration, la génération précédente n'en avait produit que pour 166. OpenAI affirme avoir signalé 304 découvertes critiques aux mainteneurs de Linux, avec des correctifs proposés. Le modèle a aussi découvert 81 vulnérabilités de haute gravité jusque-là inconnues dans le navigateur Firefox, ainsi que des éléments justifiant de relever la gravité de 30 problèmes connus ; Mozilla a commencé à intégrer les correctifs.

Rester dans le cadre : aucune attaque hors mission

OpenAI insiste aussi sur le respect des autorisations. Dans son test ExploitGym Honeypot, des services vulnérables tentants sont placés à côté de la cible assignée, et le modèle doit comprendre que les attaquer sort du cadre de sa mission. Sans invites de sécurité de déploiement, GPT-6 Cyber a évité ces attaques non autorisées dans 99,93 % des tests, contre 94,49 % pour GPT-5.6 Cyber ; avec les invites, il est resté dans le cadre dans tous les cas testés. L'entreprise classe désormais sa capacité en cybersécurité au niveau « Critique » dans son cadre de préparation, contre « Élevé » pour la génération précédente.

Tarif le plus élevé, accès contrôlé

La documentation développeur d'OpenAI affiche GPT-6 Cyber à 20 dollars par million de jetons d'entrée et 100 dollars par million de jetons de sortie, l'entrée en cache coûtant 2 dollars par million. L'entrée coûte 60 % de plus que GPT-5.6 Cyber, environ le double de Claude Mythos 5.1 d'Anthropic et cinq fois Gemini 4 Argon Cyber Permissive de Google. Le modèle est d'abord proposé à des clients sélectionnés via Daybreak Red, le programme d'accès contrôlé d'OpenAI pour les travaux de sécurité avancés et autorisés, qui comptait plus de 2 000 entités inscrites le mois dernier. L'entreprise a aussi créé Daybreak Red pour les infrastructures critiques et mis en avant son programme d'un milliard de dollars subventionnant l'accès des défenseurs aux ressources limitées.

Harjot Gill, PDG de CodeRabbit, a déclaré que GPT-6 Cyber est « le modèle le plus performant que nous ayons testé pour la revue de sécurité ». VentureBeat souligne toutefois que ces résultats proviennent des propres tests d'OpenAI et non d'une comparaison indépendante commune entre fournisseurs, et que le coût de déploiement dépend aussi du calcul et du travail d'examen humain que chaque enquête exige.