OpenAI étend son programme Daybreak et lance GPT-5.6-Cyber, un modèle spécialisé dans la recherche de vulnérabilités et le développement d’exploits. Par contre, ce modèle est réservé à des utilisateurs approuvés. Il traite cependant 95 % des demandes cyber avancées dans une évaluation interne, contre 2 % pour GPT-5.6 Sol avec l’accès Daybreak Blue.
Les garde-fous des modèles généralistes peuvent arrêter une attaque, mais aussi bloquer un chercheur qui tente de comprendre ou de corriger une faille.
Et OpenAI veut justement réduire ce décalage avec GPT-5.6-Cyber qui est une version de GPT-5.6 Sol spécifiquement entraînée pour les tâches de cybersécurité à double usage.
L’entreprise assume ainsi un arbitrage sensible. Elle donne davantage de capacités aux défenseurs, tout en réservant l’accès à des personnes et organisations contrôlées.
Deux niveaux d’accès selon la sensibilité des travaux
Le programme OpenAI Daybreak comprend désormais deux offres. Daybreak Blue constitue le point d’entrée recommandé pour la majorité des professionnels de la sécurité.
Il donne accès à des modèles généralistes comme GPT-5.6 Sol, avec un environnement adapté à la découverte de vulnérabilités, à la revue de code, à l’analyse de logiciels malveillants, à la réponse aux incidents et à la validation de correctifs.
Daybreak Red va plus loin. Il ouvre les modèles spécialisés aux recherches autorisées nécessitant la validation d’exploits ou des tests de sécurité plus sensibles. C’est à ce niveau que GPT-5.6-Cyber devient accessible.
Même avec Daybreak Blue, GPT-5.6 Sol peut encore refuser des demandes jugées trop risquées. GPT-5.6-Cyber a donc été entraîné pour réduire les refus sur les tâches avancées, notamment la recherche de failles zero-day et la construction de chaînes d’exploitation.
Le taux de réponse passe de 2 % à 95 %
Pour mesurer cette évolution, OpenAI a créé une évaluation interne portant sur des scénarios comme le contournement d’authentification, l’élévation de privilèges ou le développement de chaînes d’exploitation.
Dans ce test, GPT-5.6-Cyber répond à 95 % des requêtes. GPT-5.6 Sol n’en traite que 1,5 % avec ses protections standard et 2 % via Daybreak Blue. Le précédent modèle GPT-5.5-Cyber atteignait 57,3 %.
We’re expanding our cybersecurity initiative Daybreak and introducing GPT-5.6-Cyber, a new model for advanced, authorized cybersecurity work. As the threat landscape evolves, we’re putting frontier intelligence in the hands of trusted defenders before attackers can deploy offensive AI at scale.
— OpenAI (@OpenAI) August 10, 2026
Cette progression ne signifie pas que le modèle réussit automatiquement chaque tâche. Elle mesure d’abord sa disposition à répondre au lieu de refuser. OpenAI affirme toutefois qu’il surpasse ses prédécesseurs sur ExploitGym2, une évaluation où l’agent doit transformer des vulnérabilités connues en exploits fonctionnels dans un environnement contrôlé.
Les résultats ne sont pas uniformes. Sur un autre test mêlant découverte de vulnérabilités et qualité des rapports, GPT-5.6 Sol fait mieux que la version Cyber, notamment parce que celle-ci produit parfois des comptes rendus plus courts et moins détaillés.
On a découvert des vulnérabilités dans le moteur de Chrome
OpenAI indique avoir utilisé GPT-5.6-Cyber pour examiner V8, le moteur JavaScript de Google Chrome. Le modèle aurait identifié deux vulnérabilités jusque-là inconnues pouvant être combinées pour corrompre la mémoire et sortir de la sandbox du tas.
Les chercheurs humains ont ensuite vérifié les résultats et transmis les failles à Google. L’une d’elles a été corrigée sous l’identifiant CVE-2026-15903.
OpenAI affirme également avoir repéré, avec le modèle, au moins cinq vulnérabilités dans un système d’exploitation mobile, trois failles critiques dans une base de données et plus de 400 problèmes pouvant conduire à une élévation de privilèges dans un noyau. Ces résultats sont présentés par l’entreprise et font encore l’objet de divulgations coordonnées avec les projets concernés.
L’accès au modèle reste contrôlé
OpenAI classe les capacités cyber de GPT-5.6-Cyber au niveau Élevé, mais sous son seuil Critique. L’entreprise reconnaît néanmoins qu’un modèle bénéficiant de protections réduites augmente les risques d’abus ou de comportement mal aligné.
L’accès exige donc une vérification d’identité, une surveillance des usages, des restrictions contractuelles et des attestations juridiques. Les comptes individuels Daybreak doivent également utiliser des clés de sécurité matérielles.
Pour les utilisateurs de Codex, OpenAI recommande un mode vérifiant automatiquement les actions nécessitant des privilèges élevés. Celui-ci peut bloquer les opérations présentant un risque destructeur important.
Le pari de Daybreak repose ainsi sur une course de vitesse : donner aux défenseurs des capacités avancées avant que des attaquants ne les exploitent à grande échelle. La réussite du programme dépendra moins des seuls benchmarks que de la capacité d’OpenAI à maintenir cette puissance dans un cadre réellement contrôlé.
- Partager l'article :
Restez à la pointe de l'information avec
INTELLIGENCE-ARTIFICIELLE.COM !
