Monter encore d’un cran le niveau de sécurité des entreprises. Une poignée de mois après GPT-5.6 Cyber, OpenAI propose la dernière version de son modèle spécialisé en cybersécurité, GPT-6 Cyber. Selon l’éditeur, cette solution constitue « une avancée majeure dans la recherche en matière de sécurité » avec à la clef davantage de performance en matière de détection et de correction de failles. Le lancement de GPT-6 Cyber intervient dans un contexte marqué par la recrudescence des cyberattaques partout dans le monde et notamment en France. Avec dernièrement des cibles variées incluant aussi bien des congélateurs de supermarchés, l’Etablissement français du sang, Crédit mutuel Arkéa…
Pour étayer ses propos, le fournisseur met en avant quelques chiffres dont celui du benchmark ExploitGym qui teste la façon dont des agents peuvent transformer des vulnérabilités connues en exploits fonctionnels permettant une exécution de code non autorisée. Alors que le dernier modèle d’OpenAI affichait un score de 32,1 % dans ce domaine, son successeur atteint ainsi 48,5 %. La société indique également que cette version respecte de manière plus fiable les limites de tâches pour restreindre l’usage de ce modèle à un périmètre donné. En matière de tests d’intrusion web offensifs, c’est à dire la capacité d’un modèle à analyser les applications web sans avoir accès à leur code source, GPT-6 Cyber atteint un score de 40,3 % contre 32 % pour son modèle le plus performant du moment GPT-6 Astra.
1 724 failles Linux découvertes et 948 exploits d’élévation de privilèges créés
D’ores et déjà utilisé par Cisco, Calif et CodeRabbit, ce modèle a permis aux chercheurs d’OpenAI de découvrir 1 724 vulnérabilités dans le noyau Linux et développer 948 exploits d’élévation de privilèges dans cet OS et aussi d’identifier 81 failles importantes inconnues à ce jour dans Firefox. La fondation Mozilla s’est d’ailleurs aussi servie de ce modèle pour développer ses correctifs. OpenAI assure reposer également sur GPT-6 Cyber pour sécuriser ses propres systèmes et renforcer la sécurité de son infrastructure utilisée pour entrainer ses derniers modèles.
GPT-6 Cyber est disponible dans le cadre du programme Daybreak Red d’OpenAI qui donne accès à ses modèles spécialisés en cybersécurité pour la recherche autorisée de vulnérabilités, la validation d’exploits et les tests de sécurité. La tarification de ce modèle est de 20 $ HT par million de tokens d’entrée et 100 $ HT par million de tokens de sortie (versus respectivement 12,5 $ HT et 75 $ HT pour GPT-5.6 Cyber). En prompt caching (qui évite de recalculer la partie d’un prompt déjà vue par le modèle pour réduire la latence et in fine facturer une fraction du prix), le coût est de 2 $ HT (cached input), 25 $HT (30mn d’écriture) et 50 $HT (12h d’écriture) contre respectivement 1,25 $HT, 15,625 $HT et 31,25 $HT pour le précédent modèle.
Anthropic, Google, Microsoft et Mistral en embuscade
Sur le marché des modèles dédiés à la cybersécurité, OpenAI ne fait pas cavalier seul et affronte sur ce terrain le précurseur Claude Mythos d’Anthropic dont la réplique à GPT-6 Cyber ne devrait pas tarder. Mais d’autres fournisseurs poussent aussi leurs billes tel que Google avec Gemini 4 Carbon, Microsoft et son MAI-Cyber-1 ou encore Mistral (Large 4 Cyber).
