OpenAI classe GPT-6 Cyber Critical et le réserve à Daybreak Red

OpenAI a annoncé GPT-6 Cyber le 5 novembre 2026. OpenAI classe GPT-6 Cyber Critical en cybersécurité, après High pour GPT-5.6 Cyber. C'est le premier modèle d'OpenAI avec cette note dans le Preparedness Framework de l'entreprise. [1]

Qu'est-ce qu'OpenAI a publié ?

OpenAI décrit GPT-6 Cyber comme un modèle de cybersécurité entraîné à trouver et valider des vulnérabilités exploitables, dans un périmètre fixé par les chercheurs. OpenAI le présente comme le successeur de GPT-5.6 Cyber. OpenAI a publié l'annonce sur X à 17:09 UTC, soit 18:09 CET, et deux posts de suivi dans le même fil. [1] [2] [3] [4]

Qui peut utiliser GPT-6 Cyber ?

GPT-6 Cyber n'est d'abord ouvert qu'à un groupe choisi de clients Daybreak Red approuvés, via l'API et Codex. OpenAI dit que l'accès s'étendra bientôt à tous les clients Daybreak Red. OpenAI dit que GPT-5.6 Cyber est maintenant ouvert à tous les clients Daybreak Red. OpenAI dit aussi que l'alpha Daybreak Blue de GPT-6 Astra s'est élargie à davantage d'organisations et de chercheurs individuels. Le billet ne donne pas de prix. [1]

Que revendique OpenAI sur ses propres tests ?

Chaque chiffre de benchmark dans cet article vient d'OpenAI et n'a pas été vérifié indépendamment. Sur ExploitGym, OpenAI annonce 48,5 % pour GPT-6 Cyber contre 32,1 % pour GPT-5.6 Cyber. OpenAI appelle cela une amélioration relative de 51 %, environ 16 points. [1]

Sur une nouvelle évaluation offensive de pentest web sans accès au code, OpenAI annonce 40,3 % de rappel des vulnérabilités contre 32,0 % pour GPT-6 Astra. Sur RemoteExploitBench, un nouveau test de vulnérabilités connues dans GitLab, PostgreSQL et Jenkins en environnement contrôlé, OpenAI dit que GPT-6 Astra a refusé 100 % des tâches et que GPT-6 Cyber en a achevé 95 %. OpenAI dit que GPT-6 Cyber dépasse GPT-6 Astra sur la plupart des tâches cyber, même quand Astra ne refuse pas. [1]

Sur l'évaluation ExploitGym Honeypot, qu'OpenAI dit informée par l'incident Hugging Face, OpenAI annonce que le modèle a évité d'exploiter des services hors périmètre dans 99,93 % des cas sans prompts de sûreté de déploiement, contre 94,49 % pour GPT-5.6 Cyber. Avec ces prompts, OpenAI annonce 100 %. [1]

Que rapporte OpenAI sur Firefox et Linux ?

OpenAI dit que GPT-6 Cyber a trouvé 81 vulnérabilités Firefox de haute gravité auparavant inconnues, classées hautes par Mozilla, et a montré que 30 problèmes connus étaient plus graves que signalé. OpenAI dit que Mozilla a publié des correctifs pour beaucoup d'entre elles. [1]

Sur le noyau Linux, OpenAI dit que le modèle a reproduit 1 724 vulnérabilités et produit des exploits fonctionnels pour 948, contre 166 pour GPT-5.6 Sol avec le même harness. OpenAI dit que 304 constats critiques ont été transmis aux mainteneurs avec des correctifs candidats, et que le travail a aidé à valider l'exécution de code à distance de la faille Brotli. OpenAI présente GPT-6 Cyber comme le modèle derrière la recherche qu'il appelle A thousand fewer paths to root. The AI Pin n'a pas d'article séparé à lier. [1]

Où OpenAI dit-il que le modèle a servi ?

OpenAI dit avoir utilisé GPT-6 Cyber dans son propre red team, où des agents ont enchaîné des vulnérabilités pour sortir de microVM et exécuter du code sur les hôtes, et que les constats ont servi à corriger. OpenAI cite Mozilla, Palo Alto Networks, Cisco, Calif et CodeRabbit parmi les utilisateurs. [1]

Quelles protections OpenAI décrit-il ?

OpenAI décrit une surveillance du désalignement propre au cyber et une surveillance ciblée des menaces émergentes. Il décrit aussi Private Safety Processing et dit que les clients d'API ZDR doivent en général l'utiliser, avec des enregistrements chiffrés dans le stockage du client pendant 30 jours. OpenAI dit qu'une liste d'IP autorisées est exigée par défaut pour l'accès API Daybreak Red, avec une surveillance des identifiants compromis. OpenAI dit que de nouveaux contrôles bloquent l'activité à haut risque contre des systèmes critiques, qu'il étiquette OT/ICS, et que ces contrôles ont été évalués avec Dragos. [1]

OpenAI dit qu'il existe un nouveau groupe Daybreak Red for Critical Infrastructure. Il renvoie aussi au programme de subvention existant Daybreak for Frontline Defenders, d'un milliard de dollars, qui subventionne l'accès. OpenAI dit qu'un direct Cyber at the Frontier le 12 novembre à 10 h PT (19:00 CET) apportera d'autres annonces cyber. [1]

Notre lecture

Opinion : L'étiquette Critical est la note propre d'OpenAI dans son Preparedness Framework, un cran au-dessus de High pour GPT-5.6 Cyber. Le décompte Firefox, le décompte d'exploits du noyau et chaque pourcentage de benchmark viennent du billet d'OpenAI. Le billet ne donne pas de prix, et le premier accès vise un groupe choisi de clients Daybreak Red approuvés, pas une sortie générale.

Ce que nous n'avons pas pu vérifier

• Des vérifications indépendantes des benchmarks et des chiffres Firefox et noyau. Chaque chiffre vient du billet d'OpenAI.
• La system card. Le billet la lie, et cet article ne l'a pas consultée.
• Un prix. Le billet n'en donne pas.
• Le texte des deux posts de suivi sur X. Cet article cite seulement qu'OpenAI les a publiés.
• Ce qui s'est passé dans l'incident Hugging Face. OpenAI dit que l'évaluation honeypot en a été informée.