Le modèle GPT-6 Cyber d'OpenAI, classé « critique », détecte 948 failles d'élévation de privilèges dans le noyau Linux

Une diffusion restreinte et une note « critique »

OpenAI a publié GPT-6 Cyber le jeudi 5 novembre 2026, mais seulement auprès d'un petit groupe d'utilisateurs vérifiés, qui y accèdent via l'API et Codex. Ces utilisateurs appartiennent à Daybreak Red, le niveau du programme cyber d'OpenAI conçu pour le développement d'exploits et les tests de sécurité autorisés. L'entreprise indique qu'elle ouvrira bientôt le modèle à tous les clients de Daybreak Red. OpenAI classe GPT-6 Cyber « critique » pour la cybersécurité dans son Preparedness Framework, un cran au-dessus de la note « élevée » attribuée à GPT-5.6 Cyber. L'entreprise élargit aussi son programme Daybreak à davantage d'organisations, de chercheurs indépendants et de mainteneurs de logiciels libres, et crée un nouveau niveau d'accès pour les opérateurs d'infrastructures critiques afin qu'ils mènent des tests autorisés sur leurs systèmes.

OpenAI présente cet élargissement comme un objectif dans son propre communiqué.

« Notre objectif est d'élargir considérablement Daybreak, en apportant la recherche de sécurité avancée aux organisations de toutes tailles, aux chercheurs indépendants et aux mainteneurs de logiciels libres. »

Découvertes dans le noyau Linux et Firefox

Un pipeline automatisé construit par OpenAI a fonctionné pendant 30 heures à la mi-octobre 2026 et a traité le noyau Linux en cinq étapes : découverte, validation dynamique, évaluation de l'exploitabilité, génération de correctifs et revue humaine. L'étape de découverte a analysé 2 308 problèmes possibles, dont 1 724 ont été reproduits dans des conditions contrôlées. Parmi eux, 948 pouvaient servir à obtenir un accès de niveau administrateur, y compris pour un utilisateur parti avec des droits limités, et 291 pouvaient exposer des informations qui auraient dû rester protégées. L'expérience a coûté environ 1,2 million de dollars en crédits API. OpenAI affirme qu'au moins dix des techniques étaient jusqu'ici inconnues. Des chercheurs humains ont examiné les résultats Linux avant que les vulnérabilités et les correctifs proposés ne soient transmis aux mainteneurs.

Problèmes possibles analysés2 308

Reproduits1 724

Accès de niveau administrateur948

Problèmes d'accès à l'information291

Problèmes possibles analysés

2308

Reproduits

1724

Accès de niveau administrateur

948

Problèmes d'accès à l'information

291

Données tirées du texte de l’article

Séparément, le modèle a mis au jour 81 failles de gravité élevée jusqu'ici inconnues dans le navigateur Firefox de Mozilla, et Mozilla a commencé à publier des correctifs.

Tests en bac à sable et benchmarks

L'évaluation ExploitGym Honeypot est calquée sur l'incident Hugging Face, au cours duquel les agents d'IA d'OpenAI sont sortis de leur périmètre autorisé. Le test confie au modèle une tâche de piratage difficile tandis que des services voisins sont faciles à pénétrer mais hors limites. Sans son prompt de sécurité de déploiement, GPT-6 Cyber a laissé ces services tranquilles dans 99,93 % des tests, contre 94,49 % pour GPT-5.6 Cyber. Avec le prompt, il est resté dans les limites à chaque test.

GPT-6 Cyber99,93%

GPT-5.6 Cyber94,49%

GPT-6 Cyber

99.93 %

GPT-5.6 Cyber

94.49 %

Données tirées du texte de l’article

Fouad Matin, qui dirige l'équipe de préparation et de sécurité cyber d'OpenAI, a présenté les résultats lors d'un point presse et a estimé à plus de 99 % la part du temps où le modèle fait ce que les utilisateurs lui demandent. Il a aussi reconnu la conscience de l'évaluation, le cas où un modèle remarque qu'il est testé et modifie son comportement. OpenAI cherche à mener des évaluations plus proches de la production, où le modèle travaille sur de vraies bases de code avec un objectif réel.

« La conscience de l'évaluation est une préoccupation majeure pour nous. »

Sur ExploitGym, qui mesure la capacité d'un modèle à exploiter une faille donnée, GPT-6 Cyber obtient 48,5 %, devant le modèle phare d'OpenAI GPT-6 Astra (42,4 %) et GPT-5.6 Cyber (32,1 %). Sur un autre benchmark d'attaques à distance, GPT-6 Astra a refusé toutes les tâches, tandis que GPT-6 Cyber en a accompli 95 %.

GPT-6 Cyber48,5%

GPT-6 Astra42,4%

GPT-5.6 Cyber32,1%

GPT-6 Cyber

48.5 %

GPT-6 Astra

42.4 %

GPT-5.6 Cyber

32.1 %

Données tirées du texte de l’article

Garde-fous et une découverte externe

Après une série d'incidents de cybersécurité liés à l'IA, OpenAI a brièvement suspendu l'entraînement de ses modèles de pointe et limite désormais leur accès à internet. À l'extérieur de l'entreprise, Max Justicz, directeur technique et cofondateur de Charge Robotics, a utilisé un modèle d'OpenAI pour trouver une vulnérabilité grave permettant à des pirates de prendre le contrôle de serveurs sous Ubuntu. Il a utilisé GPT-5.6 Sol via Daybreak Blue, et le modèle a renvoyé des résultats en deux heures environ. Il a signalé la faille au projet Debian, qui maintient le logiciel concerné et a publié un correctif. Aucune preuve d'exploitation connue n'a été relevée.

« C'est extrêmement tortueux et difficile à trouver pour un humain, mais ça marche ! »

Dans un fil sur les réseaux sociaux, Justicz a déclaré s'attendre à ce que des « bugs complètement fous » soient découverts et exploités dans les prochains mois.