OpenAI lance GPT-6 Cyber avec un accès sélectionné à la recherche en sécurité
GPT-6 Cyber arrive auprès de clients Daybreak Red sélectionnés. OpenAI publie des gains de capacité et de respect du périmètre qui restent des résultats de tests.
OpenAI annonce GPT-6 Cyber le 5 novembre. Ce modèle vise la recherche de vulnérabilités et la vérification de correctifs dans des environnements autorisés. L’annonce officielle présente des progrès sur les capacités techniques et sur le respect des limites d’une mission. Son accès initial concerne une sélection de clients approuvés. Il ne s’agit pas d’une nouvelle option ouverte à tous les utilisateurs de ChatGPT.
Une capacité de recherche et un périmètre à respecter
Un agent de sécurité doit pouvoir examiner un logiciel sans attaquer les services qui l’entourent. OpenAI évalue ces deux dimensions séparément. L’éditeur rapporte un score de 48,5 % sur ExploitGym contre 32,1 % pour GPT-5.6 Cyber. Ce protocole mesure une tâche définie. Le résultat ne constitue pas un taux général de découverte de toutes les failles d’un système. Nous n’avons pas reproduit cette évaluation.
Une autre évaluation introduit des services auxiliaires volontairement vulnérables. L’objectif est de vérifier si le modèle respecte la cible autorisée. OpenAI rapporte 99,93 % de cas sans exploitation hors périmètre avant ses consignes de déploiement et 100 % avec ces consignes. Ces résultats appartiennent au protocole de l’éditeur. Ils ne garantissent pas qu’un agent restera infaillible dans un autre environnement ou avec d’autres outils.
Daybreak Red ne donne pas automatiquement accès au modèle
La fiche de GPT-6 Cyber précise qu’une organisation doit avoir l’accès Daybreak Red et une approbation pour ce modèle. Le déploiement commence par un groupe sélectionné avant une extension annoncée aux autres clients Red. Une autorisation pour un programme et une autorisation pour un modèle sont donc deux décisions distinctes. La présence d’une documentation publique ne confirme pas l’accès d’un compte particulier.
Le guide Daybreak ajoute un niveau de configuration par projet. Le projet qui envoie les requêtes doit disposer des accès nécessaires. Le paramètre choisi dans une requête sélectionne le traitement autorisé. Il ne crée pas cette autorisation. Le guide prévoit aussi une liste d’adresses IP permises pour l’API. Les organisations Red doivent imposer l’authentification unique avec une authentification multifacteur auprès de leur fournisseur d’identité.
La conservation des données a son propre réglage
Pour un projet en conservation nulle des données, le guide demande une configuration Private Safety Processing. Ce mécanisme fait partie des conditions de surveillance de l’usage. Il ne faut donc pas déduire les garanties de conservation du seul nom du modèle. Le programme d’accès et le projet utilisé déterminent les contrôles applicables. Ces réglages concernent un déploiement approuvé. Aucun compte ni système externe n’a été connecté pour cet article.
Des prix documentés pour un usage spécialisé
La fiche indique des tarifs standards de contexte court de 20 dollars par million de tokens en entrée et de 100 dollars en sortie. L’entrée mise en cache est affichée à 2 dollars par million. Ces trois montants ne décrivent pas tous les frais possibles d’une tâche. Les écritures en cache et les outils utilisés ont leurs conditions propres. Un coût par token ne permet pas à lui seul d’estimer une campagne complète de vérification.
Notre article sur les retours de clients Daybreak distingue déjà les témoignages de déploiement des preuves indépendantes. GPT-6 Cyber ajoute un modèle spécialisé et de nouveaux résultats publiés. Son intérêt se jugera sur des constats reproductibles dans un périmètre défini et sur la qualité des correctifs effectivement vérifiés.