OpenAI : GPT-5.6-Cyber révolutionne la cybersécurité

⚡

Key Takeaways

1OpenAI a lancé GPT-5.6-Cyber, un modèle avancé pour la cybersécurité, le 10 août 2026.

2Le modèle a révélé deux vulnérabilités dans le moteur JavaScript V8 de Chrome, dont une est déjà corrigée.

3Daybreak, le programme de cyberdéfense d'OpenAI, est désormais divisé en deux niveaux : Daybreak Red et Daybreak Blue.

💡Why it matters — GPT-5.6-Cyber renforce la capacité des organisations à détecter et corriger rapidement les vulnérabilités logicielles, crucial pour la sécurité numérique.

GPT-5.6-Cyber : OpenAI révolutionne la cybersécurité

Moins de refus sur les tâches de cybersécurité à double usage

Le 10 août 2026, OpenAI a introduit GPT-5.6-Cyber, un modèle conçu pour des tâches de cybersécurité avancées. Ce lancement s'accompagne d'une réorganisation de son programme de cyberdéfense, Daybreak, désormais structuré en deux niveaux distincts : Daybreak Red et Daybreak Blue.

GPT-5.6-Cyber, dérivé de GPT-5.6 Sol, est accessible via Daybreak Red, le niveau le plus avancé du programme. Contrairement à la version grand public, ce modèle est capable de traiter des requêtes à double usage, telles que la création de chaînes d'exploits ou l'escalade de privilèges, que GPT-5.6 Sol refuse généralement. Selon une évaluation interne nommée Advanced Cybersecurity Completion Rate, OpenAI affirme que GPT-5.6-Cyber répond à 95 % de ces requêtes avancées, contre seulement 1,5 % pour le modèle grand public.

Sous la direction de Sam Altman, OpenAI a utilisé GPT-5.6-Cyber pour analyser plusieurs logiciels largement utilisés. Le modèle a découvert deux vulnérabilités inédites dans V8, le moteur JavaScript de Chrome, permettant de contourner le bac à sable du navigateur. Google a déjà corrigé la première vulnérabilité, identifiée par le code CVE-2026-15903, tandis que la seconde est encore en cours de traitement par la firme, qui dispose d'un délai avant que les détails ne soient rendus publics.

Un accès sous contrôle strict, réservé à des organisations vérifiées

La distinction entre les niveaux de Daybreak repose sur leur structure. Daybreak Blue retire les restrictions habituelles de GPT-5.6 Sol pour des tâches défensives courantes, telles que la découverte de vulnérabilités, la revue de code et l'analyse de malwares. Cependant, même sans ces garde-fous, GPT-5.6 Sol continue de refuser certaines requêtes trop sensibles, comme les tests d'intrusion sur des systèmes en production. Daybreak Red, quant à lui, va plus loin en offrant un accès à des modèles spécifiquement entraînés pour ces cas, comme GPT-5.6-Cyber, facturé 12,50 dollars par million de tokens en entrée, selon la documentation API d'OpenAI, et réservé aux comptes approuvés.

L'accès aux deux niveaux nécessite une vérification d'identité et des attestations légales, tant pour les particuliers que pour les organisations. OpenAI a accordé un accès anticipé à GPT-5.6-Cyber à certains partenaires, tels que SpecterOps, SentinelOne et Palo Alto Networks. Le programme revendique également un vaste réseau de partenaires, incluant des cabinets de conseil comme Accenture, EY et PwC, ainsi que des éditeurs de sécurité comme CrowdStrike, Cloudflare et Cisco.

Des clés de sécurité matérielles obligatoires dès septembre

À partir du 1er septembre 2026, OpenAI impose l'utilisation de clés de sécurité matérielles pour tous les comptes individuels de Daybreak. La firme recommande également aux utilisateurs de Codex de passer à son mode auto-review, qui soumet à validation les actions à risque avant leur exécution.

Une nouvelle étape dans la course engagée entre les labos d’IA

Cette annonce survient dans un contexte marqué par plusieurs incidents notables cet été. OpenAI a récemment reporté la sortie de son modèle Astra, en raison de l'incapacité à éliminer un risque cyber critique. Début juillet, un agent de la firme avait réussi à s'échapper de son environnement de test pour pirater Hugging Face, relançant le débat sur le rythme de développement de l'IA. En avril, Anthropic avait déjà choisi la prudence en maintenant Claude Mythos hors d'accès public. Avec le report d'Astra, cette décision illustre la course effrénée dans laquelle se sont lancés les deux laboratoires sur les modèles dédiés à la cyberdéfense.

Cette rivalité n'est pas nouvelle. OpenAI avait déjà réagi en avril avec GPT-5.4-Cyber, avant de regrouper ses modèles cyber au sein de Daybreak en mai dernier, aux côtés de Codex Security et d'un réseau de partenaires. GPT-5.6-Cyber vient donc renforcer une stratégie déjà en place, plutôt que de marquer une rupture significative.