OpenAI a présenté un nouveau modèle d'intelligence artificielle conçu pour assister les professionnels de la cybersécurité, affirmant que le système—appelé GPT-6 Cyber—surpasse son modèle polyvalent GPT-6 Astra sur la plupart des tâches de cybersécurité. Comme le modèle pourrait être utilisé pour mener des cyberattaques s'il tombait entre de mauvaises mains, OpenAI ne le rend actuellement accessible qu'à un petit groupe de clients sécurité approuvés.

Fortune révélait dès septembre qu'OpenAI prévoyait de publier un modèle cyber spécialisé basé sur GPT-6.

Ce lancement intervient alors que les modèles d'IA deviennent de plus en plus aptes à découvrir des failles logicielles et à les transformer en attaques opérationnelles, plaçant les entreprises sous une pression croissante pour renforcer leurs défenses cyber. Dans une prévision publiée en septembre, Gartner estimait que les dépenses mondiales en cybersécurité dopée à l'IA atteindraient 51,3 milliards de dollars cette année, soit près du double des 25,9 milliards de dollars de l'an dernier. OpenAI mise de plus en plus sur ce marché, qu'elle considère comme un levier important pour développer ses ventes aux entreprises. GPT-6 Cyber est le quatrième modèle de l'entreprise axé sur la cybersécurité cette année, après les versions publiées en avril, juin et août. OpenAI a également recruté un directeur des revenus, Dali Rajic, issu du secteur des logiciels de cybersécurité.

Ses concurrents se disputent les mêmes clients. Le programme Glasswing d'Anthropic donne à des utilisateurs vérifiés l'accès à des capacités que ses modèles publics pourraient autrement bloquer. Google, qui mettait auparavant l'accent sur un modèle léger et peu coûteux pour analyser répétitivement de vastes bases de code, a également commencé à offrir à des défenseurs vérifiés l'accès à son modèle de pointe Gemini 4 Argon sans garde-fous cyber via son programme Fairwind.

GPT-6 Cyber est axé sur la recherche avancée de vulnérabilités et le développement d'exploits. Pour tester les défenses d'un serveur, les chercheurs peuvent tenter d'y pénétrer afin de voir ce qu'un attaquant pourrait faire d'une faille donnée. Les mêmes techniques peuvent être employées dans des attaques malveillantes, ce qui pousse les modèles d'IA polyvalents à imposer des restrictions pouvant bloquer par inadvertance un travail de sécurité légitime. OpenAI a indiqué entraîner ses modèles Cyber à la fois pour renforcer des compétences spécialisées en cybersécurité et pour réduire les refus sur certaines tâches pouvant servir aussi bien les attaquants que les défenseurs.

OpenAI a évalué GPT-6 Cyber sur deux cibles fortement durcies : Firefox, le navigateur web de Mozilla, qui doit gérer des pages web potentiellement malveillantes sans exposer les données des utilisateurs, et le noyau Linux, le logiciel central sous-jacent à de nombreux serveurs, qui contrôle l'accès aux ressources d'une machine. Il s'agit de deux projets open source dont le code est inspecté, testé et durci par des développeurs et des chercheurs en sécurité depuis des années—pourtant les modèles d'IA parviennent toujours à trouver des vulnérabilités inédites.

Selon OpenAI, des chercheurs ont utilisé GPT-6 Cyber pour identifier 81 vulnérabilités Firefox graves jusque-là inconnues et développer des exploits fonctionnels pour 948 vulnérabilités du noyau Linux, dont 588 failles précédemment inconnues. Les exploits Linux pourraient permettre à un attaquant disposant d'un simple accès local d'obtenir les privilèges root, le niveau de contrôle le plus élevé sur un système. Les chercheurs ont développé des exploits fonctionnels pour plus de cinq fois plus de vulnérabilités Linux que dans une étude de juillet utilisant GPT-5.6 Sol, qui était considéré comme un modèle état de l'art pour les tâches cyber lors de sa sortie ce même mois. De tels résultats sont au cœur du marché émergent de l'IA cyber à accès vérifié : des capacités assez précieuses pour accélérer la recherche défensive, et assez sensibles pour que les fournisseurs restreignent qui peut les utiliser.

OpenAI propose actuellement deux niveaux d'accès aux professionnels de la cybersécurité de confiance via son programme Daybreak. Daybreak Red prend en charge des travaux avancés tels que la simulation d'attaques et la construction d'outils permettant le red-teaming, tandis que Daybreak Blue se concentre sur des tâches défensives comme la révision de code, l'analyse de malwares et l'investigation d'incidents. GPT-6 Cyber ne sera initialement accessible qu'à un groupe restreint de clients Daybreak Red approuvés, l'accès s'étendant à tous les clients Red au cours des prochaines semaines, a indiqué l'entreprise. Parallèlement, OpenAI a déclaré étendre les tests précoces d'Astra pour des travaux de sécurité défensive à davantage d'organisations et de chercheurs en sécurité indépendants via Daybreak Blue. Alors que l'accès doit s'élargir dans les semaines à venir, ce déploiement progressif offrira un premier aperçu large de la manière dont les modèles cyber spécialisés sont mis à l'œuvre dans les opérations de sécurité quotidiennes.

Cette histoire a été initialement publiée sur Fortune.com.