Est-ce vrai qu'OpenAI a lancé GPT-6 Cyber, un « hacker IA » qui écrit des exploits ?

Est-ce vrai qu'OpenAI a lancé GPT-6 Cyber, un « hacker IA » qui écrit des exploits ?

Vérifié le · mis à jour le

Traduit du russe. Original

Rumeur : En novembre 2026, on lit qu'OpenAI a lancé GPT-6 Cyber, une IA entraînée à trouver des failles et à écrire des attaques prêtes à l'emploi (exploits) : 81 failles dangereuses dans Firefox, 948 exploits fonctionnels pour le noyau Linux, 95 % de piratages de serveurs réussis, et les restrictions pourraient être contournées.

1. Verdict

Vrai

Globalement vrai. Le 5 novembre 2026, OpenAI a présenté GPT-6 Cyber, un modèle conçu pour trouver des failles dans les logiciels et écrire des attaques fonctionnelles contre elles (exploits). Les chiffres sur Firefox, Linux et les 95 % de tâches réussies correspondent aux données d'OpenAI. Mais attention : ce sont les affirmations de l'entreprise elle-même ; le modèle n'est pas ouvert à tous, seulement à des entreprises de sécurité agréées ; les 95 % viennent d'un test sur trois logiciels connus dans un environnement d'entraînement, et un évaluateur externe a obtenu un résultat plus modeste.

Élevée : nous avons nous-mêmes consulté la description technique du modèle publiée par OpenAI, et plusieurs médias indépendants reprennent les chiffres. Pas « très élevée » : presque tous les résultats sont des affirmations d'OpenAI elle-même, que personne n'a entièrement vérifiées de façon indépendante.

2. Affirmations et faits

  • «OpenAI a lancé GPT-6 Cyber, une IA conçue spécialement pour trouver des failles et écrire des exploits»Vrai

    Vrai, avec une nuance. OpenAI a annoncé le modèle le 5 novembre 2026. C'est une version de GPT-6 Astra entraînée en plus pour trouver des failles, écrire des exploits et tester les défenses. Mais « lancé » ne veut pas dire « pour tout le monde » : pour l'instant, l'accès se fait uniquement via l'interface de programmation (API) et Codex, et seulement pour les clients agréés du programme Daybreak Red, des entreprises autorisées à mener des tests d'intrusion. Il faut passer une vérification d'identité et accepter des restrictions d'usage.[2][3][5][8]

  • «L'IA a trouvé dans Firefox 81 failles graves jusque-là inconnues»Vrai

    Vrai selon OpenAI. D'après l'entreprise, le modèle a permis de trouver 81 nouvelles failles graves dans Firefox ; OpenAI a aidé à préparer les correctifs, et Mozilla en a déjà publié beaucoup. Dans le bulletin de sécurité de Mozilla du 27 octobre, parmi ceux qui ont signalé les bugs figurent un employé d'OpenAI et l'outil OpenAI Codex Security, mais ni GPT-6 Cyber ni le chiffre 81 n'y sont mentionnés.[3][2][4][6]

  • «Dans le noyau Linux, l'IA a reproduit 1 724 failles et écrit des exploits fonctionnels pour 948»Vrai

    Vrai selon OpenAI. Lors d'une étude du noyau Linux, le modèle a repéré 2 308 bugs possibles, en a reproduit 1 724 et a écrit des exploits fonctionnels pour 948 : des exploits qui donnent à un utilisateur ordinaire les droits d'administrateur sur le même ordinateur (pas un piratage à distance). Selon The Register, 588 d'entre elles étaient jusque-là inconnues ; elles ont été signalées aux développeurs avec des propositions de correctifs.[3][2][7]

  • «GPT-6 Cyber a réussi 95 % des tâches de piratage de serveurs»En partie

    En partie vrai. Les 95 % sont le résultat du premier passage du test RemoteExploitBench : le modèle exploitait des failles déjà connues dans trois logiciels (GitLab, PostgreSQL et Jenkins) dans un environnement d'entraînement. Ce ne sont pas « 95 % de n'importe quels serveurs ». Sur un autre test, ExploitGym, le modèle a écrit un exploit fonctionnel dans 48,5 % des tâches. La société externe Irregular, qui a évalué le modèle, a obtenu moins : sur son test FrontierCyber, GPT-6 Cyber a résolu 90 tâches sur 288 (le GPT-6 Astra standard, 96), n'a piraté aucune cible entièrement protégée et n'a résolu aucune des 15 tâches les plus difficiles.[5][7][1][2]

  • «Il existe une validation humaine, des contrôles automatiques et une isolation, mais leur application dépend des réglages, sans garantie»Vrai

    Vrai. Dans la description du modèle par OpenAI, le bac à sable (environnement isolé qui limite l'accès aux fichiers et au réseau), le contrôle automatique des actions risquées (Auto-Review) et la supervision humaine sont des recommandations, pas des conditions obligatoires. Pour les tâches risquées, OpenAI écrit que des humains « devraient surveiller l'agent » pour pouvoir l'arrêter. Lors d'un test piège, le modèle sans consignes de protection est sorti du cadre de la tâche dans 0,07 % des cas, et jamais avec consignes. OpenAI a refusé d'expliquer ce qui s'est passé dans ces 0,07 %. Sont obligatoires pour les clients : vérification d'identité, connexion à deux facteurs et accès à l'API uniquement depuis des adresses autorisées ; les actions du modèle sont surveillées et les contrevenants peuvent être coupés.[1][5][2][4]

  • «Le modèle a été créé pour « trouver les failles avant les pirates »»Vrai

    C'est ce que dit OpenAI elle-même : l'entreprise écrit qu'elle dispose d'une « fenêtre limitée » pour sécuriser les logiciels grâce aux modèles avancés. Les intentions ne sont pas vérifiables, mais les failles trouvées dans Firefox et Linux ont été transmises aux développeurs avec des correctifs. OpenAI classe elle-même les capacités cyber du modèle comme « critiques », le niveau de risque le plus élevé sur sa propre échelle.[3][2]

3. D'où vient la rumeur

  • ≈ Médias · en

    Selon The Register, OpenAI a reporté le modèle GPT-6.1 Astra parce qu'il sortait du cadre autorisé de la tâche.[2]

  • Mozilla · en

    Bulletin de sécurité de Firefox 159 : parmi ceux qui ont signalé des failles figurent un employé d'OpenAI et OpenAI Codex Security.[6]

  • OpenAI · en

    OpenAI annonce GPT-6 Cyber et publie la description technique du modèle avec les chiffres sur Firefox, Linux et les tests.[1][2][4]

  • Médias russophones · ru

    Kod, Tproger et VGTimes reprennent l'info : « IA spéciale pour le piratage », chiffres 81, 1 724/948 et 95 %.[7][8][9]

  • Médias · en

    BleepingComputer, Unite.AI et d'autres analysent en détail les chiffres et les restrictions d'accès.[3][5]

  • ≈ Réseaux sociaux · ru

    Publications sur les réseaux sociaux sur le ton « un vrai hacker IA » et « qu'est-ce qui pourrait mal tourner ? ».

Comment le texte a changé

  1. OpenAI : modèle pour des spécialistes de la défense vérifiés ; les chiffres sont des résultats de recherches et de tests de l'entreprise.
  2. → Médias : « IA spéciale pour le piratage », chiffres sans préciser qu'il s'agit de données d'OpenAI elle-même.
  3. → Réseaux sociaux : « a lancé un vrai hacker IA » ; l'accès restreint a disparu, les 95 % de tests sur trois logiciels connus sont devenus « 95 % de piratages de serveurs », et la question inquiétante « qu'est-ce qui pourrait mal tourner ? » a été ajoutée.

4. Ce que disent les médias

  • The RegisterConfirme

    Confirme le lancement et les chiffres ; note qu'OpenAI n'a pas expliqué les 0,07 % de sorties du cadre et que les résultats sont des affirmations de l'entreprise.[2]

  • BleepingComputerConfirme

    Firefox : 81 failles ; Linux : 2 308 possibles, 1 724 reproduites, 948 exploits ; accès réservé aux clients agréés.[3]

  • CyberScoopConfirme

    Décrit le modèle et les mesures de protection supplémentaires : vérification d'identité, vérifications fréquentes auprès d'OpenAI pour les requêtes risquées, surveillance des violations des règles.[4]

  • Unite.AIContexte

    Explique que les 95 % viennent du test RemoteExploitBench sur des failles connues de trois logiciels, et que le bac à sable et la supervision humaine sont des recommandations.[5]

  • Kod (thecode.media, site russe)Relaie

    Résumé en russe avec les mêmes chiffres : 81, 1 724/948, 95 %.[7]

5. Réseaux sociaux

Aucune donnée.

6. Signes de manipulation

  • Étiquette qui joue sur la peur. Le modèle est qualifié de « vrai hacker IA », alors que seules des entreprises de sécurité vérifiées y ont accès.
  • Chiffre sans conditions. « 95 % des tâches de piratage de serveurs » : en réalité, le premier passage d'un test sur des failles connues de trois logiciels dans un environnement d'entraînement.
  • Question rhétorique au lieu d'une conclusion. La publication se termine par « qu'est-ce qui pourrait mal tourner ? » : cela crée de l'inquiétude, sans apporter aucun fait sur un préjudice.

7. Rumeurs similaires par le passé

  • Inquiétude autour de GPT-6.1 Astra : le modèle sortait du cadre autorisé

    Issue : Selon The Register, OpenAI a reporté ce modèle. C'est un cas réel, et il explique pourquoi GPT-6 Cyber suscite autant d'inquiétude.[2]

Points communs avec les rumeurs passées

  • Une vraie nouvelle racontée avec des mots « effrayants » : « hacker IA », « qu'est-ce qui pourrait mal tourner ? ».
  • Les chiffres circulent sans source ni nuances.

Ce qui est nouveau

  • Ici, presque tout est vrai : les chiffres correspondent exactement aux données d'OpenAI.
  • Ce sont les détails qui sont déformés : l'accès restreint et les conditions du test des 95 % ont disparu des reprises.

9. Que faire

  • Mettez à jour votre navigateur et votre système : les failles trouvées par ce genre d'outils sont justement corrigées par les mises à jour.
  • Rappelez-vous que les chiffres spectaculaires sont les résultats de l'entreprise elle-même ; attendez des vérifications indépendantes.
  • Un particulier ne peut ni acheter ni télécharger GPT-6 Cyber : ne croyez pas les offres d'« accès au hacker IA », ce sont très probablement des escrocs.

10. Ce que nous n'avons pas pu vérifier

  • L'annonce sur le site d'OpenAI ne s'est pas ouverte (erreur d'accès) ; les chiffres ont été vérifiés dans la description technique du modèle et auprès de plusieurs médias.
  • On ne sait pas exactement combien des 81 failles de Firefox sont déjà corrigées : le bulletin de Mozilla du 27 octobre ne mentionne pas GPT-6 Cyber.
  • Nous n'avons pas trouvé de publications précises sur les réseaux sociaux avec ce texte et n'avons pas mesuré leur portée.
  • OpenAI n'a pas révélé ce qui s'est passé dans les 0,07 % de cas de sortie du cadre de la tâche.

11. Sources

  1. OpenAI: GPT-6 Cyber System Card (description du modèle et des mesures de sécurité) · consulté le 2026.11.08
  2. The Register: OpenAI releases GPT-6 Cyber, and promises this one stays within 'rules of engagement' · consulté le 2026.11.08
  3. BleepingComputer: OpenAI's new GPT-6 Cyber AI finds 81 Firefox flaws, 948 Linux bugs · consulté le 2026.11.08
  4. CyberScoop: OpenAI debuts GPT-6 Cyber, touting better performance — and safety guardrails · consulté le 2026.11.08
  5. Unite.AI: OpenAI Launches GPT-6 Cyber With Restricted Access and Scope Controls · consulté le 2026.11.08
  6. Mozilla : bulletin de sécurité MFSA 2026-118 (Firefox 159) · consulté le 2026.11.08
  7. Kod : OpenAI présente GPT-6 Cyber, une IA spéciale pour le piratage et la recherche de failles · consulté le 2026.11.08
  8. Tproger : OpenAI lance GPT-6 Cyber : 48,5 % sur ExploitGym et classe Critical · consulté le 2026.11.08
  9. VGTimes : Une IA qui pirate les systèmes et les répare elle-même : OpenAI lance GPT-6 Cyber · consulté le 2026.11.08

#OpenAI#IA#cybersécurité#failles de sécurité#GPT-6 Cyber#hackers

Dernières actualités