La dernière initiative cyber d’OpenAI a commencé par une démonstration troublante de tout ce que l’IA peut voir dans du code que les humains examinent depuis des décennies.

Lors d’une analyse du noyau Linux à la mi-octobre 2026, le pipeline automatisé de l’entreprise a identifié 1 724 failles de sécurité et élaboré des voies fonctionnelles vers un accès de niveau administrateur pour 948 d’entre elles. Au moins 10 de ces techniques étaient jusque-là inconnues, selon OpenAI ; des chercheurs humains ont examiné les résultats et proposé des correctifs avant leur divulgation. Le modèle a également découvert 81 bogues jusque-là inconnus de haute gravité dans Firefox.¹

Greg Brockman a présenté ce travail comme une première preuve que la cyberdéfense peut être industrialisée : OpenAI avait « trouvé, validé et préparé des correctifs pour près de 1 000 escalades locales de privilèges sous linux », pour environ 1 000 dollars par vulnérabilité.Greg Brockman (gdb)² L’entreprise affirme consacrer des capacités de calcul de pointe à la découverte et à la correction gratuites de vulnérabilités dans les logiciels open source — un cas d’usage prioritairement défensif pour une technologie dont le potentiel offensif est impossible à ignorer.

Cette tension a façonné le déploiement de GPT-6 Cyber. OpenAI affirme que le modèle spécialisé surpasse son GPT-6 Astra généraliste dans la plupart des tâches de sécurité, mais qu’il est initialement limité à un petit groupe de clients Daybreak Red approuvés. Le modèle est conçu pour la recherche avancée de vulnérabilités et le développement d’exploits — la même activité à double usage qui permet aux chercheurs autorisés de tester des systèmes et aux criminels de s’y introduire.³

La course stratégique s’étend au-delà d’OpenAI. Google DeepMind, mis en avant par son directeur général Demis Hassabis, affirme que ses agents d’IA ont produit en quelques semaines deux avancées cryptographiques significatives, révélant des faiblesses dans les anciens schémas RSA à 1 024 bits.Demis Hassabis (demishassabis)⁴

Pour les défenseurs, cela constitue à la fois un encouragement et un avertissement. L’exercice Linux d’OpenAI suggère que les vulnérabilités peuvent être découvertes et corrigées à un volume sans précédent. Mais à mesure que des capacités similaires se répandent — y compris potentiellement dans des modèles ouverts — le véritable enjeu sera de savoir si les équipes de sécurité pourront combler l’écart avant que les attaquants ne transforment la découverte en intrusion.