Le nouveau modèle d'OpenAI, baptisé GPT-6 Cyber, a détecté 948 vulnérabilités permettant une élévation de privilèges dans le noyau Linux, et a construit un exploit fonctionnel pour la plupart d'entre elles, a annoncé l'entreprise le 5 novembre.
OpenAI a choisi Linux pour mesurer la capacité des modèles les plus avancés à repérer des failles de sécurité. Le modèle a passé en revue environ 2,8 millions de lignes de code du noyau, soit environ 7 % du projet, et a produit 1 169 exploits fonctionnels. La recherche a coûté 1,2 million de dollars à OpenAI (1 213 430 dollars en crédits d'API), soit environ 1 279 dollars par vulnérabilité trouvée.
C'est cinq fois plus que ce qu'avait trouvé le modèle précédent, GPT-5.6 Sol, qui avait détecté 166 vulnérabilités pour 513 690 dollars lors d'un test similaire en juillet. Le nouveau modèle a aussi découvert, selon OpenAI, 81 vulnérabilités jusque-là inconnues dans Firefox.
L'efficacité du modèle a été confirmée de façon indépendante par Max Justicz, directeur technique et cofondateur de Charge Robotics : après avoir dépensé 5 000 dollars en abonnement, il a lui-même trouvé grâce au modèle une faille critique dans Ubuntu, répertoriée CVE-2026-109518. « J'ai simplement pointé ChatGPT vers ce même code et je lui ai dit que j'y avais déjà trouvé un bug auparavant », a raconté Justicz. Le projet Debian a publié un correctif, et aucune exploitation de la faille par des attaquants n'a été signalée.
Parallèlement à cette annonce, OpenAI a lancé Daybreak, un programme doté d'un budget de 1 milliard de dollars destiné aux spécialistes en cybersécurité des infrastructures critiques : selon l'entreprise, des milliers d'experts y participent déjà.
