Source IA
Fiche modèle · OpenAI

GPT-6-Cyber

GPT-6-Cyber est le modèle spécialisé annoncé par OpenAI le 5 novembre 2026 pour examiner des vulnérabilités, les reproduire dans un environnement de test autorisé et vérifier les correctifs. Son accès demande une approbation Daybreak Red ; posséder une clé API ne suffit pas.

Vérifié le 7 novembre 20264 sources officiellesPublication : Source IA
Consulter la page officielledevelopers.openai.com
En bref
À envisager pour une équipe de sécurité autorisée qui dispose d’un périmètre de test explicite et d’un processus de validation. Ce n’est ni un assistant librement ouvert à tous ni une autorisation d’agir sur les systèmes d’autrui.

01 Analyser une faille et vérifier le correctif

La fiche modèle cite l’investigation d’une vulnérabilité, sa reproduction dans un environnement autorisé et la vérification d’un correctif. Les entrées peuvent contenir texte et images ; la sortie du modèle est du texte. Les outils éventuellement appelés constituent un autre périmètre.

Une tâche pertinente est bornée : dépôt précis, droits d’accès connus, environnement isolé et critère permettant de constater si le correctif résout le problème. Une réponse convaincante ne constitue pas à elle seule une preuve d’absence de vulnérabilité.

02 Daybreak Red : une approbation distincte du forfait

OpenAI demande l’accès Daybreak Red et l’approbation de l’organisation avant l’utilisation de ce modèle. Le guide décrit la préparation de l’organisation et du projet. Une grille de limites techniques n’accorde pas le droit d’accès au modèle.

Ne pas confondre ce modèle spécialisé avec les modèles généralistes GPT-6 Astra ou GPT-6.1 Sol, ni avec une fonction incluse dans tous les comptes ChatGPT. L’autorisation du fournisseur reste distincte de l’autorisation du propriétaire du système évalué.

03 Contexte, sorties et outils API

La fiche annonce 1 050 000 tokens de contexte et jusqu’à 128 000 tokens de sortie. Elle documente le streaming, les appels de fonctions et les sorties structurées. Dans Responses, elle répertorie notamment les outils de recherche, le shell hébergé, apply patch, computer use et MCP.

Les permissions et outils de ton intégration déterminent ce qui peut être exécuté. Le modèle ne crée pas de lui-même un environnement sûr : isolation, secrets, journalisation et contrôle des actions restent des éléments de l’application et du processus humain.

04 Barème API Standard et cache

Taux consultés le 7 novembre 2026, en USD par million de tokens, pour le contexte court Standard indiqué dans la fiche. Taxes, outils et environnements distincts.

Entrée / sortie
20 USD / 100 USD.
Lecture du cache
2 USD.
Écriture du cache
25 USD pour 30 minutes ; 50 USD pour 12 heures.

Le coût d’un audit comprend aussi les outils, l’environnement et les reprises. Ne pas convertir ce barème en abonnement français, ni l’appliquer automatiquement à une requête longue ou à un autre modèle Cyber.

05 Ne pas confondre lancement et retrait d’un ancien modèle

Le registre de retraits annonce que gpt-5.5-cyber-preview sera retiré de l’API le 1er février 2027. Cette date est future au contrôle du 7 novembre. Le remplacement recommandé est le modèle cyber le plus capable effectivement accessible à l’organisation, pas une garantie d’accès automatique à GPT-6-Cyber.

Inventorier les identifiants enregistrés et les autorisations avant une migration. Les sorties et traces d’un ancien modèle ne deviennent pas des preuves de performance de son successeur.

06 Une aide à l’analyse, pas une certification de sécurité

Cette fiche ne publie ni score comparatif indépendant ni essai d’intrusion réalisé par Source IA. Le positionnement défensif et l’accès contrôlé viennent de la documentation OpenAI.

  1. Définir par écrit les systèmes autorisés et les actions interdites.
  2. Travailler sur une copie ou un environnement de test maîtrisé.
  3. Conserver les éléments qui démontrent le problème et l’effet du correctif.
  4. Faire relire les changements avant tout déploiement réel.

Sources officielles

Consultées le 7 novembre 2026. Fiche documentaire sur sources éditeur, sans benchmark indépendant ni appel payant de modèle revendiqué.

Outils et modèles proches