OpenAI a donné un nom et un chemin produit au modèle cyber qu'elle décrivait encore comme non publié. Dans un billet du 5 novembre 2026, l'entreprise a présenté GPT-6 Cyber comme un modèle destiné à trouver et à valider des vulnérabilités exploitables tout en restant dans les limites fixées par les chercheurs en sécurité. Elle affirme que le modèle progresse nettement par rapport à GPT-5.6 Cyber sur les bancs d'essai de cybersécurité, avec une amélioration relative de 51 % sur ExploitGym, et un saut dans le respect du périmètre autorisé.
Sur ExploitGym, qui teste si un modèle peut exploiter une vulnérabilité donnée, OpenAI annonce 48,5 % pour GPT-6 Cyber, contre 32,1 % pour GPT-5.6 Cyber. Dans une évaluation d'alignement inspirée de l'incident Hugging Face, l'entreprise dit que le modèle a évité d'attaquer des services de support hors périmètre dans 99,93 % des tests sans le prompt de déploiement et 100 % avec ce prompt. Dans le Preparedness Framework d'OpenAI, GPT-6 Cyber est classé Critical en cybersécurité, au-dessus de High pour GPT-5.6 Cyber.
OpenAI relie le lancement à un travail déjà sur le terrain. Elle indique que des chercheurs ont utilisé GPT-6 Cyber pour développer 948 exploits d'élévation de privilèges sous Linux et identifier 81 vulnérabilités Firefox de haute gravité jusqu'alors inconnues, Mozilla ayant publié des correctifs pour un grand nombre d'entre elles. Des équipes chez Cisco, Calif, CodeRabbit, Palo Alto Networks, SentinelOne et Perplexity sont citées pour l'utiliser en recherche et revue. La même famille alimente Daybreak Red pour le développement autorisé d'exploits et Daybreak Blue pour les flux défenseurs avec moins de refus inutiles.
L'accès démarre étroit. GPT-6 Cyber est d'abord disponible via l'API et Codex pour un groupe sélectionné de clients Daybreak Red approuvés, avec une extension progressive prévue. OpenAI met aussi GPT-5.6 Cyber à disposition de tous les clients Daybreak Red et élargit l'accès alpha Daybreak Blue pour GPT-6 Astra. Les garde-fous listés comprennent une surveillance de désalignement spécifique au cyber, des listes blanches d'IP par défaut pour Daybreak Red, le Private Safety Processing pour les clients API à rétention nulle, et des blocages plus stricts autour des infrastructures critiques et des systèmes de contrôle industriel, informés en partie par des évaluations avec Dragos sur une centrale électrique fictive.
La couverture indépendante de TechCrunch et de The Verge a traité le billet comme le lancement formel du modèle de cybersécurité, distinct de la note de recherche du 4 novembre sur un pipeline automatisé d'exploits Linux qui décrivait encore le modèle sous-jacent comme non publié. Les deux médias soulignent la tension à double usage: capacité offensive plus forte, couplée à un alignement de périmètre et à un accès conditionné aux défenseurs.
Pour les chercheurs en sécurité et les bâtisseurs de plateformes, la nouvelle est un modèle Critical nommé, avec des métriques de périmètre publiées et un chemin Daybreak conditionné, plutôt qu'un teaser de recherche flou. Les scores, citations clients et libellés de preparedness sont ceux d'OpenAI; aucune réplication publique indépendante hors partenaires n'était disponible dans cette course.