OpenAI lance GPT-6 Cyber, classé « Critical » en cybersécurité

La « conscience d'évaluation », lorsqu'un modèle détecte qu'il est testé et adapte son comportement, reste une préoccupation. Selon Fouad Matin, elle apparaît souvent dans la chaîne de raisonnement du modèle. OpenAI privilégie donc des évaluations proches de la production, avec de vrais codes sources et de vrais objectifs.

Niveau « Critical » et résultats

Dans le Preparedness Framework d'OpenAI, GPT-6 Cyber est classé « Critical » en cybersécurité : il peut identifier et développer des exploits zero-day fonctionnels, de tous niveaux de gravité, dans de nombreux systèmes critiques réels et renforcés, sans intervention humaine. GPT-5.6 Cyber était classé « High ».

Sur ExploitGym, qui mesure la capacité d'un modèle à exploiter des vulnérabilités, GPT-6 Cyber obtient 48,5 %, soit environ 16 points de plus que GPT-5.6 Cyber (32,1 %) et davantage que GPT-6 Astra, le modèle phare de niveau Critical (42,4 %). OpenAI affirme qu'il a aidé à découvrir 81 vulnérabilités jusque-là inconnues dans Firefox et contribué au durcissement de sa propre infrastructure d'entraînement.

De nouvelles protections visent à détecter et bloquer les usages malveillants, notamment les attaques contre des infrastructures critiques comme les centrales électriques ou les stations de traitement de l'eau. Après une série d'incidents de cybersécurité liés à l'IA, OpenAI avait brièvement suspendu l'entraînement de ses modèles de pointe et restreint leur accès à internet.

GPT-6 Cyber est d'abord déployé auprès de certains membres du programme Daybreak Red, réservé aux organisations menant un travail défensif autorisé en cybersécurité. Il sera étendu à tous les clients Daybreak Red dans les prochaines semaines.