OpenAI lance GPT-6 Cyber, une IA qui a trouvé 81 failles dans Firefox et 948 exploits Linux

OpenAI a officiellement lancé GPT-6 Cyber le 5 novembre 2026 : un modèle entraîné spécifiquement pour lire du code source, repérer des failles de sécurité, vérifier si elles sont réellement exploitables et aider à les corriger. Lors de ses propres tests, le modèle a identifié 81 vulnérabilités inédites et jugées graves dans Firefox, et une chaîne d'agents basée sur lui a reproduit 1 724 failles du noyau Linux en développant 948 exploits fonctionnels.

Concrètement, cela veut dire qu'une intelligence artificielle est désormais capable de faire, à grande échelle et en très peu de temps, un travail qui occupait jusqu'ici des équipes entières de chercheurs en sécurité pendant des mois. Pour les propriétaires de sites web, d'un simple blog WordPress à une boutique en ligne, la nouvelle n'est pas anecdotique : les briques logicielles qu'une telle IA peut désormais ausculter (navigateurs, systèmes Linux, serveurs) sont exactement celles qui font tourner une immense partie du web.

01Un modèle d'IA dédié à la chasse aux failles

GPT-6 Cyber est une version spécialisée de GPT-6 Astra, le modèle phare d'OpenAI. Sa mission : lire du code, comprendre comment il fonctionne, repérer les endroits où une faille de sécurité pourrait se cacher, puis vérifier si cette faille peut réellement être exploitée par un attaquant. C'est cette dernière étape, la vérification pratique, qui change la donne : une IA qui se contente de « deviner » des failles théoriques a peu de valeur, une IA qui construit un exploit fonctionnel en a beaucoup plus, dans un sens comme dans l'autre.

Les résultats avancés par OpenAI sont sans équivoque. Sur Firefox, GPT-6 Cyber a mis au jour 81 vulnérabilités inédites de gravité élevée, classées « high severity » par Mozilla elle-même, comme le rapporte Help Net Security. Sur le noyau Linux, une chaîne d'agents reposant sur le modèle a reproduit 1 724 vulnérabilités connues et développé 948 exploits permettant une élévation locale de privilèges, selon ZDNet France.

02Des scores qui grimpent nettement par rapport à la génération précédente

OpenAI mesure les progrès de ses modèles de cybersécurité sur un benchmark baptisé ExploitGym, qui teste la capacité d'une IA à exploiter concrètement une vulnérabilité donnée. Sur ce test, GPT-6 Cyber atteint 48,5 %, contre 32,1 % pour son prédécesseur GPT-5.6 Cyber, rapporte Informatique News. Un bond de plus de 16 points en une génération, sur un exercice qui simule exactement ce que ferait un attaquant réel.

Le deuxième chiffre du tableau est tout aussi important que le premier. Le test ExploitGym Honeypot vérifie que le modèle reste dans les limites d'action qui lui sont fixées, sans dériver vers des cibles ou des actions non autorisées. GPT-6 Cyber y reste conforme dans 99,93 % des cas, contre 94,49 % pour la version précédente, selon it-connect.fr. Autrement dit, OpenAI rend son IA plus efficace pour trouver des failles tout en la rendant plus disciplinée sur où elle a le droit de chercher.

03Un accès volontairement verrouillé, et pour cause

Un modèle aussi performant pour trouver et exploiter des failles n'est évidemment pas mis à disposition de tout le monde. OpenAI classe GPT-6 Cyber au niveau « Critical » pour les capacités en cybersécurité dans son Preparedness Framework, le cadre interne qui évalue les risques de ses modèles, contre « High » pour la génération précédente. C'est la première fois qu'un modèle d'OpenAI atteint ce niveau sur ce critère.

Qui peut utiliser GPT-6 Cyber aujourd'hui

L'accès est réservé aux clients approuvés du programme Daybreak Red, via l'API et l'outil de développement Codex, précise OpenAI sur sa page officielle. En clair : pas de version grand public, pas d'accès libre pour un particulier ou une petite entreprise. OpenAI mise sur un cercle restreint d'organisations de confiance, principalement des équipes de sécurité défensive, pour éviter que l'outil ne serve d'abord à des attaquants avant de servir à ceux qui protègent les systèmes.

Une IA capable de trouver 81 failles dans Firefox et 948 exploits Linux change la vitesse à laquelle les vulnérabilités sont découvertes, par les défenseurs comme par les attaquants.

04Ce que ça change pour les sites web, même les plus modestes

L'accès à GPT-6 Cyber est fermé, mais son existence a un effet d'entraînement sur tout l'écosystème de la sécurité. Les failles que ce type d'IA découvre dans Firefox ou dans le noyau Linux touchent des briques utilisées par des millions de serveurs et de navigateurs, y compris ceux qui font tourner des CMS très répandus comme WordPress. Nous avions déjà raconté comment deux failles critiques dans PHP avaient été exploitées sur 70 % du web avant même que la plupart des sites concernés n'aient le temps de patcher : avec des IA qui accélèrent la découverte de vulnérabilités, ce type d'épisode risque de se reproduire plus souvent, et plus vite.

La conséquence pratique pour tout gérant de site, agence ou consultant SEO est simple : la rapidité de mise à jour devient un critère de survie, pas un détail technique. Un navigateur ou un serveur non patché quelques jours de plus qu'avant peut désormais correspondre à une fenêtre d'exposition bien plus large, puisque les outils pour trouver une faille exploitable progressent plus vite que les cycles de correction habituels. Nous avions détaillé comment vérifier sa version de navigateur après la correction de 219 failles dans Firefox 159 et Chrome 156 : le même réflexe de vérification s'impose aujourd'hui, en gardant un œil sur les annonces de sécurité de son CMS, de ses plugins et de son hébergeur.

Chris Waoo

Consultant SEO · fondateur de Cat's Eye Web

Écrit sur le SEO technique, l'IA et Google Discover à partir de tests terrain. Créateur de l'outil d'audit Cat's Eye. @ChrisWaoo