OpenAI a présenté GPT‑6 Cyber, une déclinaison de sa famille de modèles GPT‑6 orientée spécifiquement vers la cybersécurité. L'outil est conçu pour identifier des vulnérabilités exploitables dans du code ou des systèmes, puis pour proposer des correctifs adaptés. Selon l'entreprise, le modèle a été entraîné pour rester dans un cadre d'action autorisé, c'est-à-dire pour éviter d'intervenir en dehors du périmètre défini par un opérateur humain lors d'un test de sécurité.
Cette initiative s'inscrit dans une tendance plus large du secteur, où plusieurs laboratoires explorent l'usage de grands modèles de langage pour automatiser des tâches de recherche de failles, traditionnellement réalisées par des équipes de pentest ou des chercheurs en sécurité offensive. L'enjeu est double : accélérer la détection de vulnérabilités avant qu'elles ne soient exploitées par des acteurs malveillants, tout en limitant le risque que ces mêmes capacités soient détournées à des fins offensives.
Le choix d'OpenAI de mettre l'accent sur l'alignement du modèle avec un périmètre d'autorisation reflète une préoccupation centrale de ce type d'outil : un système capable de repérer des failles exploitables est par nature à double usage. La documentation du produit insiste sur le fait que le modèle a été spécifiquement entraîné pour respecter des limites opérationnelles, ce qui suggère la mise en place de garde-fous techniques visant à empêcher des actions non sollicitées ou hors cadre contractuel.
Il reste difficile, sur la seule base de l'annonce, d'évaluer la robustesse réelle de ces mécanismes de confinement ni la performance du modèle comparée à des outils spécialisés existants ou à des chercheurs humains. L'historique du secteur montre que les promesses d'alignement comportemental sur des tâches sensibles doivent généralement être confirmées par des audits indépendants et des tests en conditions réelles. GPT‑6 Cyber illustre néanmoins la manière dont les laboratoires de pointe cherchent désormais à décliner leurs modèles généralistes en versions spécialisées pour des usages professionnels à fort enjeu, la sécurité informatique étant l'un des terrains où la pression commerciale et les risques de sécurité s'entremêlent le plus étroitement.