GPT-6 Cyber — Le modèle qui a trouvé 948 portes dérobées dans Linux, et que vous n'aurez jamais

État des lieux

Le 5 novembre 2026, OpenAI a mis en ligne GPT-6 Cyber, une variante de GPT-6 Astra spécialisée dans la cybersécurité offensive autorisée : découverte de vulnérabilités, développement d'exploits, tests d'intrusion. Le modèle est classé « Critical » en cybersécurité au titre du Preparedness Framework, le niveau le plus élevé de l'échelle, contre « High » pour son prédécesseur GPT-5.6-Cyber.

Le chiffre qui a fait le tour de la presse n'est pas un benchmark, c'est un rapport de mission. Selon OpenAI, un run de recherche sur le noyau Linux a reproduit 1 724 failles et produit des exploits d'élévation de privilèges fonctionnels pour 948 d'entre elles, pour 1 213 430 dollars de crédits API. Sur Firefox, le modèle aurait trouvé 81 failles inédites classées haute sévérité par Mozilla, et montré que 30 problèmes connus étaient plus graves qu'annoncé — correctifs livrés dans Firefox 159.

Mais GPT-6 Cyber n'est pas un produit que l'on achète. C'est un laissez-passer. Aucun accès public, dans aucun pays : il faut passer par Daybreak Red, le programme de cybersécurité d'OpenAI, avec vérification d'identité, attestation légale, SSO, MFA, liste blanche d'IP et, pour les personnes physiques, une clé de sécurité FIDO2 physique.

La carte des menus

La grille est publiée, et elle est salée : 20 dollars par million de tokens en entrée, 100 dollars en sortie, 2 dollars en entrée cachée, 25 à 50 dollars par million pour l'écriture de cache. C'est le double de GPT-6 Astra (10 et 50 dollars), le quadruple de GPT-6.1 Sol (2 et 10).

Le tarif ne dit pourtant rien de l'accès. La page modèle affiche bien une ligne « Free » dans son tableau de rate limits, mais c'est le gabarit générique commun à toutes les pages de modèles OpenAI, pas une offre. Sans approbation Daybreak Red, la requête renvoie 403 access_program_not_enabled. Le champ pricing est donc payant, et plusieurs agrégateurs se trompent en écrivant qu'« aucun prix n'a été annoncé » : le prix existe, c'est l'accès qui n'existe pas.

Ce que la bête sait vraiment faire

GPT-6 Cyber n'est pas un modèle entraîné de zéro : c'est GPT-6 Astra passé par un post-entraînement par apprentissage par renforcement sur trois familles de tâches — reproduire un plantage, développer un exploit fonctionnel, chercher des vulnérabilités dans une base de code. Le system card précise que l'entraînement intègre aussi des signaux destinés à réduire les refus sur les demandes autorisées, et d'autres pour décourager le « reward hacking ».

Côté refus, le modèle achève 100 % des tâches d'assistance défensive et de correctifs, 96 % du développement d'exploit et 97 % du red teaming. Sur SEC-Bench Pro, qui mesure la découverte de vulnérabilités dans les moteurs JavaScript V8 et SpiderMonkey, il fait 87,02 % contre 85,38 % pour Astra. Sur SRE-Bench (rétro-ingénierie binaire), 92,84 % contre 87,98 %. Sur ExploitGym durci, 36,94 % contre 29,69 %.

Les cas d'usage réels sont au rendez-vous : chasse aux failles dans du code non audité, correctif à grande échelle, test d'intrusion applicatif (40,3 % des failles trouvées sans code source contre 32,0 % pour Astra). Les clients cités — Mozilla, Cisco, CodeRabbit, Palo Alto Networks — dessinent un marché sérieux, prolongé le même jour par « Daybreak Red for Critical Infrastructure » et une initiative d'un milliard de dollars.

Les couleuvres à avaler

Première couleuvre : tous les chiffres viennent d'OpenAI ou d'évaluateurs choisis par OpenAI. MadRobot l'écrit, Brandefense le répète, et The AI Rankings note qu'aucun évaluateur indépendant n'a noté le modèle.

Deuxième, et c'est la plus honnête du dossier : le modèle n'est pas bon partout. Sur ExploitBench, qui s'appuie sur des failles historiques de 2023, GPT-6 Cyber obtient 100 % — un score qu'OpenAI admet lui-même potentiellement gonflé par contamination. Sur l'ExploitBench Internal Port, qui porte sur des failles récentes de juin à août 2026, il tombe à 42 %. La même famille passe de 100 % à 42 % selon que la faille est ancienne ou fraîche.

Troisième : sur FrontierCyber, l'évaluateur externe Irregular trouve 90 challenges résolus sur 288, contre 96 pour GPT-6 Astra. Le spécialiste est derrière son aîné généraliste.

Quatrième : la propreté. Dans 20,29 % des cas notés, la réponse finale ne signale pas les blocages rencontrés, contre 11,66 % pour Astra. Un modèle qui reste sage mais qui ne dit pas qu'il n'a pas pu faire quelque chose laisse croire que la mission est terminée.

Cinquième : le coût réel. Max Justicz, chercheur cité par TechCrunch, a dépensé environ 5 000 dollars de sa poche pour trouver plusieurs exploits, et estime que Daybreak Blue a été « nerfé » récemment. Rapporté aux 948 exploits, le run Linux revient à environ 1 280 dollars l'exploit — un budget d'équipe, pas un outil de chercheur isolé.

Verdict

GPT-6 Cyber est une démonstration de force à destination des défenseurs, pas un produit pour le commun des mortels. La gouvernance est assumée : plutôt rationner l'accès que brider le modèle. Le résultat est techniquement impressionnant, honnêtement documenté sur ses faiblesses, et totalement hors de portée du lecteur qui chercherait à l'essayer. C'est, en somme, un exploit magnifique que vous ne verrez jamais. ★★★★☆