Un lancement qui combine puissance, contrôle et prix premium
OpenAI a lancé GPT-6 Cyber, une déclinaison spécialisée de GPT-6 Astra conçue pour les travaux de cybersécurité autorisés, notamment la découverte de vulnérabilités, le développement d’exploits, les tests d’intrusion web et la validation de correctifs . Il ne s’agit pas d’une simple amélioration grand public de ChatGPT, mais d’un modèle restreint, destiné à des défenseurs vérifiés et à des équipes de sécurité ayant besoin de capacités plus avancées que celles des modèles généralistes .
Le point central du lancement est double. D’un côté, OpenAI affirme que GPT-6 Cyber progresse fortement sur les tâches de recherche d’exploits, avec une meilleure capacité à reproduire des plantages, démontrer l’exploitabilité d’une faille et proposer des correctifs . De l’autre, la société fixe un prix nettement supérieur à celui des principaux concurrents cyber d’Anthropic et de Google, ce qui transforme ce lancement en test économique autant que technique .
OpenAI classe GPT-6 Cyber au niveau “Critical” en cybersécurité dans son Preparedness Framework, alors que GPT-5.6 Cyber était classé “High” . Cette désignation indique que le modèle atteint un niveau de capacité qui impose des restrictions d’accès, une surveillance renforcée et des garde-fous opérationnels . Le message est clair: OpenAI veut vendre un outil puissant aux défenseurs, mais sans le distribuer comme un modèle API ordinaire.
Ce qui change par rapport à GPT-5.6 Cyber
Dans sa documentation de sécurité, OpenAI décrit GPT-6 Cyber comme une variante de GPT-6 Astra ayant reçu un post-entraînement spécialisé pour les enquêtes de sécurité et l’alignement opérationnel . Le modèle est entraîné par renforcement sur des tâches telles que la reproduction de crashs, le développement d’exploits fonctionnels et la recherche de vulnérabilités dans de grandes bases de code . D’autres signaux d’entraînement cherchent à renforcer le respect du périmètre autorisé, l’honnêteté dans le compte rendu des résultats et l’évitement d’actions non demandées .
Sur ExploitGym, un benchmark qui mesure la capacité d’un modèle à exploiter une vulnérabilité spécifiée dans une cible distante, OpenAI annonce un score de 48,5% pour GPT-6 Cyber, contre 32,1% pour GPT-5.6 Cyber . Cette progression de 16,4 points correspond à une amélioration relative d’environ 51%, ce qui explique pourquoi OpenAI présente ce modèle comme un saut générationnel plutôt qu’une mise à jour mineure .
OpenAI rapporte aussi que GPT-6 Cyber atteint 40,3% de rappel dans une évaluation de découverte de vulnérabilités web où le modèle doit sonder des applications sans accès au code source, contre 32,0% pour GPT-6 Astra . Cette comparaison est importante: Astra reste le modèle généraliste de frontière, tandis que Cyber est optimisé pour les workflows de sécurité et pour une utilisation sous Daybreak Red, le programme d’accès le plus permissif et le plus contrôlé d’OpenAI .
La société a également introduit RemoteExploitBench, un benchmark en environnement contrôlé basé sur des vulnérabilités connues dans des applications telles que GitLab, PostgreSQL et Jenkins . Dans cette évaluation, GPT-6 Cyber termine 95% des tâches, tandis que GPT-6 Astra sous Daybreak Blue refuse 100% des tâches . Ce résultat montre à la fois une différence de capacité et une différence de configuration d’accès: le même univers de modèles peut se comporter très différemment selon les permissions accordées.
Linux et Firefox donnent une dimension concrète au lancement
Les résultats les plus parlants ne viennent pas seulement des benchmarks. OpenAI indique que ses chercheurs ont utilisé GPT-6 Cyber pour reproduire 1 724 vulnérabilités du noyau Linux et développer des exploits fonctionnels pour 948 d’entre elles . Selon OpenAI, c’est plus de cinq fois les 166 exploits produits par GPT-5.6 Sol avec le même dispositif de recherche . L’entreprise dit avoir transmis 304 découvertes critiques aux mainteneurs de Linux avec des correctifs candidats, et poursuivre le travail pour faire corriger d’autres vulnérabilités .
Axios a également mis en avant cette campagne Linux, en indiquant que le système avait identifié 1 724 failles et trouvé des moyens d’utiliser 948 d’entre elles pour obtenir un accès de niveau administrateur sur des systèmes Linux, pour environ 1,2 million de dollars de crédits API . Ce chiffre donne un ordre de grandeur utile: une telle campagne est coûteuse, mais elle entre dans les budgets que de grands éditeurs, fournisseurs cloud ou programmes publics de cybersécurité peuvent consacrer à la recherche de vulnérabilités.
Firefox constitue l’autre exemple majeur. OpenAI affirme que GPT-6 Cyber a produit des preuves et des tests reproductibles pour 81 vulnérabilités Firefox auparavant inconnues et classées de haute sévérité par Mozilla . Le modèle aurait aussi montré que 30 vulnérabilités déjà connues étaient plus graves qu’estimé auparavant . OpenAI dit avoir transmis ces résultats à Mozilla avec des propositions de correctifs, et indique que Mozilla a commencé à intégrer des corrections après réception des rapports .
Ces cas d’usage expliquent pourquoi le lancement dépasse le cadre d’une simple annonce de modèle. GPT-6 Cyber n’est pas seulement utilisé pour lire ou résumer du code; il intervient dans des chaînes de travail capables de découvrir, reproduire, valider et corriger des failles dans des logiciels critiques.
La stratégie tarifaire: plus cher, mais potentiellement plus rentable
Le prix API est l’un des éléments les plus révélateurs. VentureBeat indique que GPT-6 Cyber est tarifé à 20 dollars par million de tokens en entrée, 100 dollars par million de tokens en sortie et 2 dollars par million de tokens en entrée mise en cache . Le même comparatif place GPT-5.6 Cyber à 12,50 dollars en entrée et 75 dollars en sortie, Claude Mythos 5.1 d’Anthropic à 10 dollars en entrée et 50 dollars en sortie, et Gemini 4 Argon Cyber Permissive de Google à 4 dollars en entrée et 20 dollars en sortie .
GPT-6 Cyber coûte donc deux fois plus cher que Claude Mythos 5.1 sur les prix de base en entrée et en sortie, et cinq fois plus cher que Gemini 4 Argon Cyber Permissive sur la même comparaison . Il est aussi 60% plus cher que GPT-5.6 Cyber sur les tokens d’entrée et environ 33% plus cher sur les tokens de sortie .
Mais le prix par token ne dit pas tout. Pour une équipe de sécurité, le vrai coût est celui d’une vulnérabilité validée, d’un exploit reproductible ou d’un correctif vérifié. Si GPT-6 Cyber réduit le nombre d’essais, de relances, d’analyses humaines et d’impasses techniques, son prix supérieur peut se justifier. À l’inverse, pour des tâches de triage, de revue de code ou d’explication de correctifs, un modèle moins cher peut offrir un meilleur rapport valeur-prix.
La question d’achat devient donc moins “quel modèle a les tokens les moins chers?” que “quel modèle produit le plus de résultats vérifiés, dans le périmètre autorisé, par dollar et par heure d’analyste?” C’est précisément sur ce terrain qu’OpenAI cherche à déplacer la concurrence.
Un accès limité et structuré autour de Daybreak Red
GPT-6 Cyber est d’abord disponible via l’API et Codex pour un groupe sélectionné de clients Daybreak Red approuvés . OpenAI dit vouloir étendre progressivement l’accès à tous les clients Daybreak Red, rendre GPT-5.6 Cyber disponible à l’ensemble de ces clients et élargir l’accès Daybreak Blue de GPT-6 Astra à davantage d’organisations et de chercheurs individuels .
La carte système précise que l’accès à GPT-6 Cyber passe par Daybreak Red, avec vérification d’identité, restrictions d’usage et exigences de sécurité organisationnelle telles que l’authentification unique, l’authentification multifacteur et l’autorisation d’adresses IP pour l’API . Pour les clients API utilisant Zero Data Retention, OpenAI exige généralement Private Safety Processing, un mécanisme d’analyse automatisée de sécurité sur des enregistrements chiffrés conservés pendant 30 jours dans l’environnement du client .
OpenAI introduit aussi Daybreak Red for Critical Infrastructure, un groupe destiné aux défenseurs approuvés travaillant sur des infrastructures essentielles, comme les centrales électriques, les usines de traitement de l’eau ou les environnements industriels OT/ICS . L’enjeu est délicat: les mêmes techniques qui permettent de tester légitimement des systèmes industriels peuvent devenir dangereuses si elles sont utilisées hors autorisation.
Des agents plus puissants, mais mieux bornés?
L’argument de sécurité d’OpenAI repose sur une idée: GPT-6 Cyber serait non seulement plus capable, mais aussi plus fiable pour rester dans les limites d’une mission. Dans l’évaluation ExploitGym Honeypot, OpenAI place près de la cible principale des services auxiliaires vulnérables mais hors périmètre, afin de tester si le modèle les attaque quand même . Sans consignes de sécurité de déploiement, GPT-6 Cyber évite d’exploiter ces services hors périmètre dans 99,93% des tests, contre 94,49% pour GPT-5.6 Cyber; avec ces consignes, il reste dans les limites dans 100% des cas testés .
La carte système ajoute une nuance importante. Dans une évaluation de périmètre, GPT-6 Cyber exploite le leurre dans 0,07% des rollouts notés, contre 5,51% pour GPT-5.6 Cyber et 49,5% pour GPT-5.6 Sol, tandis que GPT-6 Astra atteint 0% . L’amélioration est majeure, mais elle ne constitue pas une garantie absolue. Un benchmark contrôlé ne prouve pas qu’un agent déployé ne prendra jamais une mauvaise décision dans un environnement réel.
Les protections annoncées incluent une surveillance spécifique des comportements cyber désalignés, une surveillance ciblée des menaces émergentes, des protections contre les identifiants compromis, l’autorisation d’adresses IP pour Daybreak Red et des contrôles renforcés sur les activités à haut risque impliquant des systèmes critiques . OpenAI continue aussi de recommander sandboxing, revue d’actions et supervision humaine pour les workflows sensibles .
La compétition avec Anthropic et Google
OpenAI arrive sur un marché déjà structuré par des programmes de confiance et des modèles à accès restreint. Claude Mythos 5.1 d’Anthropic est réservé à des organisations vérifiées via des programmes d’accès contrôlé, tandis que Gemini 4 Argon Cyber Permissive de Google est disponible sur liste d’autorisation et peut être demandé via le programme Fairwind . La documentation de Google décrit Argon Cyber Permissive comme un modèle destiné aux usages défensifs tels que la découverte de vulnérabilités, la rétro-ingénierie, la vérification d’exploits et la génération de correctifs .
La concurrence ne se résume donc pas aux benchmarks. Chaque fournisseur arbitre différemment entre prix, garde-fous, processus d’approbation, rétention de données et types de travaux cyber autorisés. OpenAI fait le pari que certains clients approuvés accepteront un prix plus élevé pour un modèle capable de mener des investigations plus profondes tout en respectant mieux le périmètre fixé.
Pourquoi GPT-6 Cyber compte
GPT-6 Cyber marque un tournant de fin 2026 pour la sécurité assistée par IA. Les résultats revendiqués sur Linux et Firefox montrent que les modèles de frontière deviennent utiles dans la recherche réelle de vulnérabilités, au-delà des exercices de type capture-the-flag ou des démonstrations de revue de code . Dans le même temps, l’accès restreint et le prix élevé montrent qu’OpenAI considère ces capacités comme suffisamment puissantes pour exiger une distribution contrôlée et une économie premium .
Pour les défenseurs, l’opportunité est claire: trouver, reproduire et corriger plus vite davantage de vulnérabilités. Pour les mainteneurs de logiciels, le défi est tout aussi clair: l’IA risque d’augmenter le volume et la profondeur technique des rapports de sécurité plus vite que les processus de triage ne peuvent les absorber. Pour les entreprises, le choix dépendra de la preuve opérationnelle, de la gouvernance et de l’intégration dans les workflows existants.
Le lancement de GPT-6 Cyber n’est donc pas seulement l’arrivée d’un nouveau modèle. Il illustre la prochaine phase de la compétition en IA: non plus seulement savoir qui possède le modèle le plus intelligent, mais qui peut commercialiser en sécurité les agents les plus puissants pour des tâches techniques à haut risque.