GPT-6 Astra, le modèle d'OpenAI, a servi à des chercheurs du MIT CSAIL pour réparer le petit modèle Qwen3.5-0.8B d'Alibaba sans le réentraîner, dans une étude publiée le 2 novembre 2026. La même semaine, le report de PostgreSQL 19 et un pipeline de recherche d'OpenAI sur le noyau Linux ont animé l'actualité de la cybersécurité et du logiciel.

Ces trois dossiers ont un point commun : les grands modèles de langage s'installent dans le travail des développeurs et des chercheurs en sécurité. Ils concernent trois acteurs distincts, le MIT CSAIL, le PostgreSQL Global Development Group et OpenAI, qui avait déjà lancé son modèle dédié, présenté dans notre article sur GPT-6 Cyber et son classement « Critical ».

GPT-6 Astra répare Qwen : que dit l'étude du MIT CSAIL ?

L'étude sur GPT-6 Astra et Qwen est signée Rikiya Takehi, Jayden Teoh, Alex Zhang et Omar Khattab, du MIT CSAIL. Le rapport s'intitule « Sparks of Weight-Space Programming ». Il décrit une approche où un modèle de langage lit et écrit directement les poids d'un autre réseau de neurones, à partir d'un objectif exprimé en langage naturel. OpenAI n'est donc pas l'auteur de l'expérience : son modèle est l'outil des chercheurs.

Le cas principal concerne Qwen3.5-0.8B, un petit modèle ouvert d'Alibaba. Son score sur MATH-500 passe de 7,9 % à 48,1 % après modification d'environ 0,016 % de ses poids. Astra a repéré un défaut que la documentation de Qwen mentionne déjà : des boucles de réflexion où le modèle répète le même texte sans arriver à une réponse.

Les chercheurs précisent que cette réparation n'ajoute pas de nouvelles capacités mathématiques. Le code et les journaux de l'expérience sont publics sur GitHub, et le modèle Qwen modifié est disponible sur Hugging Face. Les auteurs voient un potentiel dans des audits de sécurité directement sur les poids ou dans des changements de comportement ciblés sans réentraînement coûteux.

Quand PostgreSQL 19 sera-t-il disponible ?

PostgreSQL 19 est désormais prévu pour une disponibilité générale le 19 novembre 2026. Jonathan Katz, membre de l'équipe de publication, l'a indiqué le 10 octobre sur la liste de diffusion des développeurs, et le message de la version candidate RC1 l'a confirmé. Pendant une dizaine d'années, une nouvelle version majeure est sortie entre la mi-septembre et la mi-octobre : le calendrier habituel est donc dépassé.

Plusieurs fonctionnalités ont été retirées de cette version. La fonction SQL/PGQ, ajoutée en 2023, fait partie des travaux repoussés, et ils devraient revenir dans PostgreSQL 20. PostgreSQL est un logiciel libre.

Le retard de PostgreSQL 19 est-il dû à l'IA ?

Le développeur Robert Haas attribue le retard de PostgreSQL 19 à la hausse des rapports de bugs liés aux modèles de langage. Dans un billet de blog, il explique pourquoi la sortie elle-même est retardée. Selon lui, les modèles peuvent rédiger des correctifs, mais ceux-ci ne sont pas toujours corrects ni conformes aux standards du projet.

Il s'agit de son analyse, pas d'une conclusion officielle du PostgreSQL Global Development Group, qui n'a pas encore de politique sur les contributions assistées par IA. Un autre développeur, Peter Eisentraut, apporte un éclairage différent : « Mais avec la relecture de code assistée par LLM, ce genre de choses peut être trouvé beaucoup plus vite. »

OpenAI et le noyau Linux : ce que l'entreprise affirme sur son prototype

OpenAI affirme avoir mis au point un pipeline autonome de découverte, d'exploitation et de correction de vulnérabilités, appliqué au noyau Linux. Dans sa publication sur X du 4 novembre, l'entreprise écrit : « Nos chercheurs en sécurité ont construit un pipeline autonome de découverte, d'exploitation et de correction de vulnérabilités informatiques. » Il s'agit d'un prototype, testé dans un environnement de recherche contrôlé avec un modèle de cybersécurité d'OpenAI non publié.

Selon l'article de recherche, le prototype a identifié et analysé 2 308 résultats candidats dans le noyau, reproduit dynamiquement 1 724 vulnérabilités et produit 948 exploits d'élévation de privilèges locale. Le scan a été réalisé sur la dernière version du noyau à la mi-octobre 2026 et couvre 5 034 cibles d'audit, soit environ 2,8 millions de lignes, près de 7 % du noyau. OpenAI dit avoir déjà soumis des centaines de signalements et des correctifs aux mainteneurs.

OpenAI indique que l'exécution a coûté 1 213 430 dollars de crédits d'API, soit environ 1 279 dollars par vulnérabilité distincte. L'entreprise compare ces résultats aux 20 000 et 70 000 dollars que Pwn2Own et TyphoonPWN ont versés par le passé pour des exploits d'élévation de privilèges sur Linux. Les détails techniques complets restent privés pour des raisons de sécurité, et aucune date de sortie n'est donnée pour le modèle utilisé.