GPT-6 Cyber : l’IA d’OpenAI qui a trouvé 81 failles dans Firefox et 948 exploits dans Linux

OpenAI a lancé GPT-6 Cyber, un nouveau modèle d’intelligence artificielle conçu pour trouver les failles de sécurité des logiciels, les tester et aider les équipes de sécurité à les corriger. L’annonce, faite le 5 novembre 2026, s’accompagne de chiffres qui ont fait réagir tout le secteur : le modèle aurait identifié 81 vulnérabilités inédites de haute gravité dans le navigateur Firefox et développé des exploits fonctionnels pour 948 vulnérabilités du noyau Linux. Pour la première fois, OpenAI classe un de ses modèles au niveau Critical, le plus élevé de son échelle interne de risque en cybersécurité.

Ce que GPT-6 Cyber a trouvé dans Firefox

Le résultat le plus concret concerne Firefox. Selon OpenAI, le modèle a découvert 81 vulnérabilités jusqu’ici inconnues, que Mozilla a classées de haute gravité. Les chercheurs d’OpenAI ont transmis à Mozilla les preuves, des tests reproductibles et des propositions de correctifs, et Mozilla a commencé à intégrer les corrections peu après avoir reçu les rapports. Le modèle a aussi montré que 30 problèmes déjà connus étaient plus graves que ce qui avait été signalé au départ.

Une partie de ces corrections est déjà arrivée chez les utilisateurs. L’avis de sécurité MFSA 2026-118 de Mozilla couvre les correctifs intégrés à Firefox 159, publié le 27 octobre 2026. De nombreuses entrées de ce bulletin créditent OpenAI Codex Security et des chercheurs d’OpenAI. La plupart des failles signalées sont des erreurs de mémoire de type use-after-free, dans des parties du navigateur comme la mise en page, le DOM et le moteur JavaScript. Pour les utilisateurs en France, la leçon est simple : mettre Firefox à jour reste le geste le plus efficace, et cette mise à jour intègre déjà une partie du travail de GPT-6 Cyber.

948 exploits fonctionnels dans le noyau Linux

Le deuxième terrain de test est encore plus spectaculaire. Sur le noyau Linux, le modèle a reproduit 1 724 vulnérabilités et développé des exploits fonctionnels pour 948 d’entre elles. À titre de comparaison, le modèle précédent, GPT-5.6 Cyber, en avait produit 166 dans la même configuration. OpenAI indique aussi avoir communiqué 304 résultats critiques aux mainteneurs, accompagnés de propositions de correctifs.

Des scores en nette hausse sur les tests de référence

OpenAI a publié plusieurs mesures pour situer son modèle. Sur ExploitGym, un test qui mesure la capacité d’un modèle à exploiter une faille connue sur une cible distante, GPT-6 Cyber atteint 48,5 %, contre 32,1 % pour GPT-5.6 Cyber. Sur une tâche de découverte de failles dans des applications web, il trouve 40,3 % des failles, contre 32,0 % pour GPT-6 Astra, le modèle généraliste dont il est dérivé. Sur RemoteExploitBench, il termine 95 % des tâches proposées.

Autre chiffre mis en avant par OpenAI : sans instruction de sécurité particulière, le modèle serait resté dans le périmètre autorisé dans 99,93 % des cas, contre 94,49 % pour le modèle précédent. C’est le point central de l’annonce, et il explique le titre de la page d’OpenAI : faire progresser la frontière des agents de cybersécurité alignés, c’est-à-dire capables de respecter les limites fixées par les chercheurs qui les utilisent.

Pourquoi l’accès est limité

C’est pour cette raison qu’OpenAI a classé GPT-6 Cyber au niveau Critical dans son Preparedness Framework, son cadre interne d’évaluation des risques. Le niveau précédent, High, avait été attribué à GPT-5.6 Cyber. Un classement Critical signifie, selon OpenAI, que le modèle présente un risque suffisamment élevé pour que sa diffusion soit contrôlée. Il n’est donc proposé qu’aux clients approuvés du niveau Daybreak Red, le volet du programme Daybreak dédié au développement d’exploits et aux tests de sécurité autorisés.

Ce que cela change pour les utilisateurs en France

Pour un utilisateur ordinaire en France, GPT-6 Cyber ne change rien directement : le modèle n’est pas disponible dans ChatGPT, et il n’existe pas de version grand public. En revanche, ses effets se feront sentir par ricochet. Les failles qu’il trouve dans Firefox, Linux et d’autres logiciels sont corrigées par les éditeurs, et ces correctifs arrivent ensuite dans les mises à jour que tout le monde installe. Autrement dit, ce type d’IA travaille en arrière-plan de la sécurité de vos appareils.

Pour les entreprises françaises, l’annonce pose une question plus directe. Les équipes de sécurité pourront un jour utiliser ce type de modèle pour tester leurs propres systèmes, trouver leurs failles avant les attaquants et les corriger plus vite. Mais elles devront aussi se préparer à des attaquants mieux outillés. Les agences de cybersécurité, en France comme ailleurs, répètent le même conseil depuis des années : appliquer les mises à jour sans attendre, car les failles connues sont exploitées vite, et les outils pour les trouver deviennent plus rapides chaque année.

Une course qui s’accélère

GPT-6 Cyber arrive dans un contexte où la recherche en sécurité assistée par IA s’accélère nettement. Plus tôt cette année, d’autres modèles avaient déjà démontré leur capacité à trouver des centaines de failles dans des logiciels très examinés. La différence, cette fois, tient à l’échelle et à la méthode : un seul modèle, entraîné pour cette tâche, qui trouve des failles, prouve qu’elles sont exploitables et propose des correctifs, le tout avec un taux de respect du périmètre autorisé présenté comme très élevé.

Frequently Asked Questions

Qu’est-ce que GPT-6 Cyber ?

GPT-6 Cyber est un modèle d’OpenAI spécialisé en cybersécurité, annoncé le 5 novembre 2026. Il est conçu pour trouver les vulnérabilités des logiciels, développer des exploits qui prouvent qu’elles sont réelles, et aider les équipes de sécurité à les corriger. Il est dérivé de GPT-6 Astra, le modèle généraliste de la famille GPT-6.

Quelles failles GPT-6 Cyber a-t-il trouvées ?

Selon OpenAI, le modèle a identifié 81 vulnérabilités inédites de haute gravité dans Firefox, dont les correctifs ont commencé à être intégrés par Mozilla, notamment dans Firefox 159. Sur le noyau Linux, il a reproduit 1 724 vulnérabilités et développé des exploits fonctionnels pour 948 d’entre elles, contre 166 pour le modèle précédent.

Peut-on utiliser GPT-6 Cyber ?

Non, pas pour le moment. Le modèle est réservé aux clients approuvés du programme Daybreak Red d’OpenAI, accessible via l’API et via Codex. OpenAI a classé le modèle au niveau Critical de son Preparedness Framework et prévoit d’élargir l’accès progressivement, sans calendrier annoncé. Aucune disponibilité dans ChatGPT n’est prévue.