Le 5 novembre 2026, OpenAI a annoncé que GPT-6 Cyber avait permis à ses chercheurs de repérer 81 vulnérabilités jusqu’alors inconnues dans Firefox, classées de gravité élevée par Mozilla. OpenAI affirme avoir transmis à Mozilla des preuves, des tests reproductibles et des correctifs proposés pour ces failles, dans le cadre de recherches autorisées. L’annonce d’OpenAI détaille aussi une catégorie distincte de problèmes déjà connus.
Pour comprendre le bilan, séparez les vulnérabilités inédites des problèmes connus dont la gravité a été réévaluée.
Les 30 problèmes connus forment une catégorie distincte
OpenAI indique que ses chercheurs ont également relevé 30 problèmes Firefox déjà connus qui étaient plus graves que ne le laissaient penser les signalements précédents. Ces 30 cas ne s’ajoutent pas aux 81 vulnérabilités inédites : il s’agit d’une réévaluation de problèmes existants.
Les correctifs rapportés par OpenAI
OpenAI dit que Mozilla a commencé à intégrer des correctifs peu après avoir reçu les rapports et en avait publié pour de nombreuses vulnérabilités au moment de l’annonce. Dans celle-ci, l’entreprise attribue aussi à Brian Grinstead, ingénieur distingué chez Firefox, le constat que ces travaux ont aidé l’équipe à déployer des correctifs auprès des utilisateurs.
