OpenAI lance GPT-6 Cyber, noté Critical après 81 failles Firefox

OpenAI a classé GPT-6 Cyber au niveau 'Critical' de son Preparedness Framework, un cran au-dessus du précédent GPT-5.6 Cyber.

Sur son benchmark maison ExploitGym (qui mesure la capacité à exploiter une vulnérabilité donnée), le modèle atteint 48,5 %, contre 32,1 % pour GPT-5.6 Cyber. Le test complémentaire ExploitGym Honeypot vérifie qu'il ne déborde pas du périmètre autorisé. Selon The Hacker News, GPT-6 Cyber 'avoided attacking out-of-scope services 99.93% of the time without safety prompts and 100% of the time with them', là où GPT-5.6 Cyber plafonnait à 94,49 %.

Les trouvailles concrètes. Le modèle a permis d'identifier '81 previously unknown high-severity vulnerabilities in Mozilla Firefox', 948 exploits d'élévation de privilèges locale dans le noyau Linux, et une faille critique de la bibliothèque Brotli (CVE-2026-111497, CVSS 9,2), surnommée Brotli2Shell. La CISA l'a ajoutée à son catalogue KEV le 27 octobre, après observation de trafic d'exploitation en conditions réelles.

L'accès reste verrouillé. OpenAI sert GPT-6 Cyber via API et Codex uniquement à un cercle homologué du programme Daybreak Red, et ouvre un nouveau sous-groupe 'Daybreak Red for Critical Infrastructure' pour les défenseurs d'infrastructures critiques validés. L'annonce atterrit au lendemain d'une note sur la sous-performance sécurité de GPT-6 Astra, signalée hier sur notre fil.