OpenAI a publié le 5 novembre 2026 la fiche système de GPT-6 Cyber, une variante de GPT-6 Astra spécialisée dans les travaux de cybersécurité autorisés. Le modèle est pensé pour accompagner des usages comme la recherche de vulnérabilités, le pentest web ou le développement d’exploits dans un cadre légal et défini.
Cette spécialisation explique le niveau de contrôle annoncé par l’entreprise. OpenAI classe GPT-6 Cyber au niveau « Critical » en cybersécurité dans son cadre de préparation. L’accès passe par le programme Daybreak Red et n’est donc pas présenté comme une disponibilité grand public. L’objectif est de permettre des tâches de sécurité avancées à des utilisateurs approuvés, tout en limitant les risques d’un outil capable de réduire ses refus sur des demandes cyber autorisées.
Pour les organisations, OpenAI exige notamment le SSO, l’authentification multifacteur, des appareils gérés et un accès suivant le principe du moindre privilège. Pour certains accès individuels sur invitation, l’entreprise prévoit une vérification d’identité et de présence, une évaluation de l’adéquation professionnelle, une attestation légale, ainsi qu’une clé de sécurité physique FIDO2. Côté API, l’autorisation d’adresses IP est activée par défaut pour Daybreak Red afin de limiter l’usage de identifiants volés depuis des réseaux non approuvés.
Les protections ne reposent pas uniquement sur l’accès. OpenAI recommande des environnements isolés, avec des cibles, identifiants, accès réseau et actions autorisées explicitement définis. Des mécanismes de contrôle doivent vérifier les actions sensibles avant leur exécution, avec une supervision humaine pour les opérations à risque élevé. La fiche évoque aussi des contrôles renforcés contre les demandes visant des systèmes industriels, des services essentiels ou des systèmes électoraux.
Les évaluations externes menées par Irregular illustrent l’ambition technique du modèle, sans constituer une mesure d’usage réel. Sur CyScenarioBench, GPT-6 Cyber a résolu au moins une fois 11 défis sur 11, avec un taux de réussite moyen de 61 %. Sur FrontierCyber, il a résolu 90 défis sur 288, tandis qu’aucune attaque réussie n’a été observée contre des cibles entièrement durcies. Le message d’OpenAI est clair : les capacités progressent, mais leur déploiement doit rester lié à une autorisation vérifiable et à un périmètre strict.
