OpenAI présente GPT-6 Cyber pour la recherche en sécurité, destiné à certains clients Daybreak Red

OpenAI présente GPT-6 Cyber, un modèle de recherche en sécurité qui, selon l’entreprise, associe des capacités renforcées à un meilleur alignement. Elle indique qu’il s’agit du modèle utilisé pour les recherches sur le noyau Linux annoncées la veille et que des équipes de sécurité de Mozilla, Palo Alto Networks, Calif et Cisco, ainsi que celles d’OpenAI, l’utilisent déjà.

OpenAI indique que GPT-6 Cyber obtient un score de 48,5 % sur ExploitGym, contre 32,1 % pour GPT-5.6 Cyber, ainsi qu’un rappel de 40,3 % sur une nouvelle évaluation des tests d’intrusion web, contre 32,0 % pour GPT-6 Astra. Sur un nouveau benchmark portant sur des vulnérabilités connues dans des applications telles que GitLab, PostgreSQL et Jenkins, l’entreprise affirme que GPT-6 Cyber a mené à bien 95 % des tâches, tandis que GPT-6 Astra sous Daybreak Blue les a toutes refusées. Lors d’une évaluation du respect du périmètre autorisé, elle affirme que le modèle n’a pas exploité de services hors périmètre dans 99,93 % des tests sans instructions de déploiement (contre 94,49 % pour GPT-5.6 Cyber) et dans 100 % des tests avec ces instructions. OpenAI classe le modèle comme Critique en matière de cybersécurité dans son Preparedness Framework, contre Élevé pour GPT-5.6 Cyber, et a publié une fiche système.

OpenAI affirme que ses chercheurs se sont servis du modèle pour mettre au point des exploits fonctionnels pour 948 vulnérabilités du noyau Linux et découvrir 81 vulnérabilités Firefox de gravité élevée, jusqu’alors inconnues, pour lesquelles Mozilla a commencé à publier des correctifs. Parmi les clients cités par l’entreprise figurent Mozilla, Calif, Cognition, Palo Alto Networks, Cisco, SentinelOne, Perplexity et CodeRabbit.

GPT-6 Cyber est accessible à certains clients Daybreak Red, et OpenAI affirme qu’elle élargira l’accès au fil du temps. La page de tarification de l’API d’OpenAI indique pour gpt-6-cyber un tarif de 20 en entrée, 100 en sortie et 2 pour l’entrée mise en cache, et le journal des modifications de son API invite les clients à consulter la configuration Daybreak avant d’envoyer leur première requête. L’entreprise explique que Daybreak Red permet de mener des opérations de sécurité offensives, avec un développement d’exploits plus approfondi et des tests autorisés, tandis que Daybreak Blue aide les défenseurs vérifiés à valider des vulnérabilités et des correctifs en essuyant moins de refus. Les mesures de protection incluent, par défaut, une liste d’autorisation d’adresses IP pour l’accès à l’API Daybreak Red, ainsi que Private Safety Processing pour les clients de l’API qui utilisent Zero Data Retention. OpenAI ajoute un groupe Daybreak Red for Critical Infrastructure destiné aux défenseurs agréés, étend l’alpha de Daybreak Blue pour GPT-6 Astra à davantage d’organisations et de chercheurs indépendants, et affirme vouloir étendre Daybreak aux organisations de toutes tailles, aux chercheurs indépendants et aux responsables de projets open source.

OpenAI a programmé une diffusion en direct intitulée « Cyber at the Frontier » le 12 novembre à 10 h PT, consacrée à d’autres annonces sur la cybersécurité. Les affirmations concernant les capacités et l’alignement sont celles d’OpenAI.