Analyse
GPT-6 Cyber d'OpenAI : 48,5 % sur ExploitGym, +51 % face à GPT-5.6 Cyber, réservé aux clients Daybreak Red approuvés
OpenAI annonce GPT-6 Cyber : +51 % sur ExploitGym, moins de 1 % de sorties de périmètre, 81 failles Firefox ; réservé d'abord au programme Daybreak Red.
Le 5 novembre 2026, OpenAI a lancé GPT-6 Cyber, un modèle réglé pour trouver et exploiter des vulnérabilités logicielles dans un cadre de sécurité autorisé. OpenAI annonce 48,5 % sur son benchmark ExploitGym contre 32,1 % pour GPT-5.6 Cyber, soit un gain relatif de 51 %, et dit que le modèle a laissé tranquilles les services hors périmètre dans 99,93 % d'un test sans consignes de sécurité. Selon l'entreprise, ses chercheurs l'ont utilisé pour trouver 81 failles inédites de gravité élevée dans Firefox. Pour l'instant, seuls les clients Daybreak Red approuvés y ont accès. Tous les chiffres viennent d'OpenAI et n'ont pas été vérifiés de façon indépendante.
L'essentiel
- ExploitGym : 48,5 % contre 32,1 % pour GPT-5.6 Cyber. Les 51 % sont un gain relatif ; l'écart est d'environ 16 points.
- Rester dans le périmètre : dans un test interne de type « honeypot », GPT-6 Cyber a évité les services hors périmètre dans 99,93 % des cas sans consigne de déploiement, contre 94,49 % pour GPT-5.6 Cyber (environ 5 % de sorties).
- Découvertes réelles : 81 nouvelles failles de gravité élevée dans Firefox, jugées sévères par Mozilla, qui a commencé à les corriger.
- Accès : clients Daybreak Red sélectionnés, via l'API et Codex, avec un élargissement promis à tous les clients Daybreak Red.
- Classement : OpenAI le classe « Critical » en cybersécurité dans son Preparedness Framework, contre « High » pour GPT-5.6 Cyber.
Que valent les chiffres du benchmark ?
ExploitGym teste si un modèle peut exploiter une vulnérabilité donnée sur une cible distante. GPT-6 Cyber obtient 48,5 %, GPT-6 Astra (le modèle Daybreak Blue) 42,4 % et GPT-5.6 Cyber 32,1 % (The Decoder). The Register décrit ExploitGym comme une évaluation d'entraînement d'OpenAI : le benchmark et la notation sont donc ceux d'OpenAI. Dans un test d'intrusion web distinct, sans code source, GPT-6 Cyber a trouvé 40,3 % des vulnérabilités contre 32,0 % pour GPT-6 Astra (ShiftDelete.net).
Que vaut l'affirmation « reste dans le périmètre » ?
Dans le test ExploitGym Honeypot, GPT-6 Cyber a évité d'attaquer les services hors périmètre dans 99,93 % des cas sans consigne de sécurité de déploiement, et dans tous les cas avec, contre 94,49 % pour GPT-5.6 Cyber (The Next Web). C'est un test interne contrôlé avec des services leurres, pas une mesure du comportement sur le terrain. OpenAI exige aussi par défaut une liste blanche d'adresses IP pour l'accès API à Daybreak Red.
Qu'a-t-il trouvé dans Firefox et Linux ?
OpenAI dit que ses chercheurs l'ont utilisé pour trouver 81 failles inédites de gravité élevée dans Firefox, avec des preuves reproductibles, et que Mozilla a commencé à intégrer des correctifs (Windows Report). Dans le noyau Linux, il a reproduit 1 724 vulnérabilités et aidé à construire des exploits fonctionnels pour 948 d'entre elles, dont 588 inédites ; elles sont signalées avec des correctifs potentiels aux mainteneurs (The Register).
Qui peut l'utiliser ?
Daybreak Red est le niveau d'OpenAI pour le travail de sécurité offensive autorisé, comme le développement d'exploits et les tests d'intrusion, y compris sur des cibles distantes ; Daybreak Blue sert à valider des vulnérabilités et des correctifs. GPT-6 Cyber est proposé à un groupe restreint de clients Daybreak Red approuvés, et OpenAI dit qu'elle élargira l'accès avec le temps.
Tableau récapitulatif
| Point | Ce que rapporte OpenAI (relayé par la presse) | Source |
|---|---|---|
| ExploitGym | 48,5 % contre 32,1 % pour GPT-5.6 Cyber (+51 % relatif) | The Decoder, Windows Report |
| Respect du périmètre | 99,93 % sans consigne ; 94,49 % pour GPT-5.6 Cyber | The Next Web |
| Firefox | 81 nouvelles failles de gravité élevée ; correctifs commencés | Windows Report |
| Noyau Linux | 948 exploits, dont 588 inédites | The Register |
| Niveau de risque | Critical (GPT-5.6 Cyber : High) | ShiftDelete.net |
| Accès | Clients Daybreak Red sélectionnés, API et Codex | The Register |
Questions fréquentes
L'amélioration de 51 % représente-t-elle 51 points ?
Non. C'est un gain relatif : 48,5 % contre 32,1 %, soit environ 16 points, ou 51 % de plus.
Est-il accessible au public ?
Non. Seuls les clients Daybreak Red approuvés y ont accès pour l'instant.
Méthode et limites
Sources au 5 novembre 2026. Nous n'avons pas lu directement l'annonce d'OpenAI et nous appuyons sur The Register, The Next Web, The Decoder, Windows Report, ShiftDelete.net et Finimize. Tous les chiffres de performance sont ceux d'OpenAI, sans audit. Nous n'avons rien testé.
Sources
- The Register : OpenAI releases GPT-6 Cyber, and promises this one stays within 'rules of engagement' (vérifié le 2026-11-05)
- The Next Web : OpenAI's GPT-6 Cyber found 81 new Firefox flaws and is rated 'Critical' (vérifié le 2026-11-05)
- The Decoder : OpenAI's GPT-6 Cyber can both break into systems and propose how to fix them (vérifié le 2026-11-05)
- Windows Report : OpenAI launches GPT-6 Cyber, access limited to approved Daybreak Red customers (vérifié le 2026-11-05)
- ShiftDelete.net : GPT-6 Cyber, OpenAI's Critical-rated security model (vérifié le 2026-11-05)
Une erreur dans cet article ? Signalez-la · Notre politique de corrections
