GPT-6 Cyber : OpenAI met un modèle sur le terrain des pentests

La vraie nouveauté de la semaine, c'est GPT-6 Cyber, un modèle spécialisé cybersécurité qu'OpenAI présente comme capable d'identifier des vulnérabilités exploitables et de proposer des correctifs, le tout dans un cadre autorisé. Traduction : c'est pensé pour les équipes red team, les chercheurs en sécurité et les éditeurs qui veulent auditer leur propre code, pas pour que votre neveu script-kiddie défonce le WiFi du voisin.

Sur le papier, c'est logique. Les modèles généralistes savent déjà lire du code vulnérable, mais ils hallucinent facilement sur les chaînes d'exploitation réelles, confondent CVE patchées et actives, et refusent la moitié du temps par principe de précaution. Un modèle fine-tuné sur le domaine, avec un garde-fou calibré pour le contexte offensif légitime, ça devrait changer la donne pour les boîtes qui font du pentest automatisé ou de la triage de bug bounty.

Reste la question qu'on se pose tous : où est la frontière entre identifier une vulnérabilité exploitable et écrire le PoC qui va avec ? OpenAI reste flou dans l'annonce, et on attend de voir ce que ça donne en pratique. Si vous bossez dans une SOC ou chez un éditeur SaaS, c'est clairement à tester cette semaine.

Images 2.6 : OpenAI accélère et ajoute enfin les GIF

Mise à jour plus prosaïque mais utile : Images 2.6 débarque sur ChatGPT, Codex et l'API. Au programme : génération plus rapide (sans chiffre officiel, mais le ressenti devrait être net), édition plus précise, et surtout, création de GIF animés en natif. Oui, le GIF, en 2026, on y arrive.

Côté API, il y a de nouveaux contrôles pour affiner le rendu. OpenAI ne détaille pas lesquels dans le post, mais si vous avez un pipeline de génération d'assets, ça vaut le coup de relire la doc avant votre prochaine itération. L'édition plus précise, en particulier, c'est ce que tout le monde attendait : moins de reroll, plus de modifications ciblées sur une zone donnée.

Rien de révolutionnaire, mais une itération propre. Et le GIF, aussi gadget que ça paraisse, va faire plaisir aux équipes marketing et doc technique qui font des démos animées sans vouloir sortir After Effects.

Gemini Omni 1.2 Flash : vidéo native de 15 secondes, et 30% moins cher

Du côté de Google, Gemini Omni 1.2 Flash gagne la génération et l'édition vidéo en natif, sur des clips de 15 secondes. La semaine dernière, OpenAI poussait GPT-6 Astra vers la vidéo longue avec Higgsfield, cette semaine Google répond avec du court mais intégré directement dans son modèle multimodal. Deux philosophies.

L'intérêt de Gemini Omni, c'est qu'on reste dans le même modèle pour tout : texte, image, vidéo, audio. Pas besoin de router vers un modèle vidéo dédié, pas de gestion de pipeline séparée. Pour un dev qui prototype une app de création de contenu, c'est beaucoup plus simple à intégrer. La cohérence est annoncée en hausse, ce qui est plus important que ça en a l'air : sur de la vidéo, un détail qui saute d'une frame à l'autre ruine tout.

Et cerise sur le gâteau, les prix baissent de 30%. Dans un marché où tout le monde se bat sur le coût par token, c'est le genre de geste qui fait réfléchir. Si vous aviez benché Omni il y a un mois et trouvé le ratio qualité/prix limite, c'est le moment de refaire les calculs.

Gemini Developer API : v1 par défaut, attention au SDK Python

Changement moins sexy mais à ne pas rater si vous êtes sur Google : la version par défaut de l'API Gemini Developer passe de v1beta à v1 dans le SDK Python google-genai, à partir de la v3.0.0. Si vous utilisez des features encore en beta, vous allez le sentir.

Deux cas à distinguer :

  • Vous êtes sur Vertex AI (vertexai=True) ou en mode entreprise (enterprise=True) : rien ne change, vous restez sur v1beta1 comme avant.
  • Vous êtes sur l'API Developer directe : la v1 devient la cible par défaut. Pour rester en v1beta, il faut passer par la variable d'environnement dédiée ou le préciser à l'instanciation du client.

Rien de dramatique, mais à mettre en haut de votre liste de lecture avant de bumper le SDK dans un projet en prod. Les API beta ont la fâcheuse habitude d'héberger les trucs qu'on utilise sans s'en rendre compte, et une rétrogradation silencieuse en runtime, ça fait des nuits blanches.

Ce qu'on retient

Semaine équilibrée, avec une vraie nouveauté structurante (GPT-6 Cyber, si les promesses tiennent), une réponse de Google sur la vidéo intégrée, et des itérations propres partout ailleurs. On voit surtout une tendance se confirmer : les modèles généralistes commencent sérieusement à se faire déborder par des variantes verticales, cybersécurité ici, agents qui cliquent la semaine dernière. La question pour 2027, ce ne sera plus quel modèle est le meilleur, mais quel modèle pour quelle tâche. Et ça, c'est plutôt une bonne nouvelle.