Les compétences en cybersécurité de l’intelligence artificielle ne cessent d’évoluer. Et lorsque ces compétences sont utilisées à des fins défensives, elles permettent de rendre les logiciels dont notre quotidien dépend plus sûrs. OpenAI, par exemple, vient de lancer sa nouvelle IA GPT-6 Cyber, qui est son nouveau modèle expert en cybersécurité. Et, avant cette officialisation, le modèle a déjà été mis à profit pour sécuriser Linux.
“Notre prototype a repéré et analysé 2 308 vulnérabilités potentielles du noyau Linux, reproduit dynamiquement 1 724 vulnérabilités et produit 948 exploits d’élévation locale de privilèges (LPE) susceptibles de permettre à un utilisateur local non privilégié d’obtenir un accès root”, expliquait OpenAI, hier. Et tout cela a été fait en une seule exécution, mais à un coût d’utilisation de l’API de 1,2 million de dollars.
Our security researchers built an autonomous cyber vulnerability discovery, exploitation, and patching pipeline.
In a single run with an upcoming cyber model, it validated and generated patches for 948 local privilege escalation vulnerabilities in the Linux kernel at a total API… pic.twitter.com/Nu2I0n2ayI
— OpenAI (@OpenAI) November 4, 2026
GPT-6 Cyber a également été utilisé pour identifier 80 nouvelles failles sévères sur Mozilla Firefox, malgré le fait que le navigateur avait déjà été scanné par d’autres modèles ultra-puissants et experts en cybersécurité, comme Claude Mythos.
L’IA cyber d’OpenAI monte d’un cran
En tout cas, par rapport à son prédécesseur, GPT-5.6 Cyber, GPT-6 Cyber montre d’importantes évolutions. Plus précisément, OpenAI évoque une amélioration relative de 51 % sur ExploitGym, un benchmark qui mesure la capacité d’une IA à exploiter les failles de sécurité. Par ailleurs, dans le cadre de gestion des risques liés à l’intelligence artificielle d’OpenAI, GPT-6 Cyber monte d’un cran. En effet, alors que GPT-5.6 Cyber était considéré comme une IA de haute capacité par OpenAI, GPT-6 Cyber aurait des capacités critiques. Cette désignation est utilisée par l’entreprise pour les IA qui pourraient “ouvrir la voie à de nouveaux risques sans précédent pouvant entraîner des préjudices graves”.
Introducing GPT‑6 Cyber: a major advance in security research that pairs stronger capabilities with better model alignment.
The model powered the Linux kernel research we announced yesterday, and security teams at companies like Mozilla, Palo Alto Networks, Calif, and… pic.twitter.com/34uAeNnhwP
— OpenAI (@OpenAI) November 5, 2026
Naturellement, l’entreprise déploie une série de mesures pour éviter que son puissant modèle soit utilisé à des fins malveillantes. Et comme toutes les autres IA de pointe spécialisées en cyber, GPT-6 Cyber n’est pas proposé au grand public. Actuellement, l’accès à ce modèle est réservé à un petit nombre d’entités participantes au programme Daybreak Red d’OpenAI.
La probabilité d’un nouveau scénario Hugging Face se réduit
En tout cas, GPT-6 Cyber réduit fortement la probabilité de désalignement de l’IA, ce qui signifie que les risques que l’incident Hugging Face (durant lequel des IA ont attaqué cette plateforme alors que cela n’était pas demandé) se reproduise baissent.
Lors d’une évaluation, OpenAI a testé GPT-6 Cyber dans un environnement dans lequel il était possible d’attaquer des services. Mais l’IA aurait évité d’attaquer des services hors de son champ d’application dans 99,93 %. Et ce taux aurait été de 100 % avec des prompts de sécurité.