OpenAI étend Daybreak et lance GPT-5.6-Cyber pour les défenseurs
OpenAI étend Daybreak avec deux niveaux d’accès et GPT-5.6-Cyber, un modèle réservé aux chercheurs et défenseurs autorisés.
OpenAI étend son programme Daybreak avec deux niveaux d’accès et un nouveau modèle spécialisé dans la cybersécurité. Baptisé GPT-5.6-Cyber, celui-ci est destiné aux chercheurs et défenseurs autorisés qui travaillent sur la découverte de vulnérabilités, la validation de correctifs ou le développement d’exploits en environnement contrôlé.
L’entreprise justifie cette ouverture par l’accélération des capacités offensives de l’intelligence artificielle. Son objectif affiché est de donner aux défenseurs des outils suffisamment avancés avant que les attaques automatisées ne se généralisent.
Le programme est désormais séparé en deux niveaux.
Daybreak Blue constitue le point d’entrée recommandé pour la majorité des professionnels de la sécurité. Il donne accès aux modèles généralistes les plus avancés d’OpenAI, notamment GPT-5.6 Sol, avec des protections adaptées au travail défensif autorisé.
Ce niveau couvre notamment :
- la recherche de vulnérabilités ;
- la revue de code sécurisé ;
- l’analyse de logiciels malveillants ;
- la réponse à incident ;
- la gestion des vulnérabilités ;
- la validation de correctifs ;
- les audits de sécurité.
L’accès Blue retire certains contrôles appliqués habituellement aux demandes liées à la cybersécurité. Ces protections peuvent empêcher des abus, mais également bloquer des chercheurs lorsqu’une opération défensive ressemble techniquement à une attaque.
Daybreak Red va plus loin. Il vise les spécialistes dont le travail implique la validation d’exploits, les tests d’intrusion autorisés et la recherche avancée sur les vulnérabilités. C’est uniquement dans ce niveau que GPT-5.6-Cyber est proposé.
La différence concerne autant les capacités du modèle que son taux de refus.
OpenAI a créé une évaluation interne mesurant la proportion de requêtes traitées dans des scénarios impliquant, entre autres, un contournement d’authentification, une élévation de privilèges ou la création d’une chaîne d’exploitation.
GPT-5.6-Cyber aurait répondu à 95 % de ces demandes, contre 1,5 % pour GPT-5.6 Sol avec ses protections habituelles et 2 % avec Daybreak Blue. Le précédent GPT-5.5-Cyber atteignait 57,3 %.
Ces résultats montrent surtout la différence de politique entre les modèles. Un taux de réponse élevé ne signifie pas automatiquement que les solutions produites sont correctes ou réellement exploitables. L’évaluation a également été conçue et exécutée par OpenAI.
Les chercheurs d’OpenAI ont ensuite validé les découvertes avant de les transmettre à Google dans le cadre d’une divulgation coordonnée.
L’une des failles a reçu l’identifiant CVE-2026-15903. Elle concernait une optimisation incorrecte lors de la conversion de certaines valeurs en nombres entiers. Dans certaines conditions, V8 pouvait supprimer à tort une vérification de limites et permettre une lecture ou une modification de mémoire.
OpenAI affirme également avoir utilisé le modèle pour découvrir des vulnérabilités dans un système d’exploitation mobile, une base de données populaire et le noyau d’un système d’exploitation. Les détails ne sont pas encore publics, les correctifs et procédures de divulgation étant toujours en cours.
GPT-5.6-Cyber dépasse les modèles généralistes sur ExploitGym, un test qui demande de transformer des vulnérabilités connues en exploits fonctionnels dans un environnement contrôlé.
Il obtient également de meilleurs résultats sur une évaluation interne consacrée à la découverte de failles zero-day et à la génération de preuves de concept.
En revanche, GPT-5.6 Sol fait mieux sur un test de découverte et de rédaction de rapports de vulnérabilité. OpenAI estime que le modèle Cyber produit parfois des rapports plus courts et moins détaillés.
GPT-5.6 Sol reste également plus efficace sur ExploitBench lorsque l’agent est limité à 300 étapes. L’écart se réduit lorsque la limite passe à 600 étapes, mais au prix d’un raisonnement plus long et d’une consommation supérieure de tokens.
GPT-5.6-Cyber semble donc surtout optimisé pour poursuivre une piste offensive complexe et limiter les refus. Le modèle généraliste peut rester préférable pour certaines analyses ou pour produire une documentation complète.
Les personnes et organisations doivent présenter un usage autorisé et être approuvées par OpenAI. Le dispositif comprend une vérification d’identité, une surveillance de l’activité, des restrictions d’utilisation et des engagements juridiques.
À partir du 1er septembre 2026, les comptes individuels inscrits au programme devront également utiliser une clé de sécurité physique.
OpenAI recommande aux utilisateurs de Codex de privilégier le mode de vérification automatique plutôt qu’un accès complet sans confirmation. Les actions demandant des permissions élevées peuvent alors être analysées avant leur exécution et bloquées lorsqu’elles présentent un risque important.
L’entreprise conseille également de :
- travailler dans une sandbox isolée ;
- éviter l’accès direct aux environnements de production ;
- limiter les connexions à Internet ;
- définir précisément les systèmes autorisés ;
- surveiller les commandes et appels d’outils ;
- conserver une validation humaine pour les opérations sensibles.
Ces précautions sont particulièrement importantes pour un modèle conçu afin de développer des exploits et de poursuivre des chaînes d’attaque avec moins de refus.
Ce classement repose pour le moment sur les évaluations d’OpenAI. Une fiche système plus complète consacrée à GPT-5.6-Cyber doit être publiée ultérieurement.
L’extension de Daybreak illustre le dilemme rencontré par les laboratoires d’IA : des protections trop strictes limitent la recherche défensive, tandis qu’un modèle capable de développer des exploits avancés peut devenir dangereux s’il est détourné ou si ses accès sont mal contrôlés.
OpenAI choisit ici une ouverture progressive, avec un accès réservé et une surveillance renforcée. Son efficacité dépendra autant des capacités techniques de GPT-5.6-Cyber que de la solidité des contrôles entourant les personnes et organisations autorisées à l’utiliser.
Consulter l’annonce officielle d’OpenAI
← Retour aux posts
L’entreprise justifie cette ouverture par l’accélération des capacités offensives de l’intelligence artificielle. Son objectif affiché est de donner aux défenseurs des outils suffisamment avancés avant que les attaques automatisées ne se généralisent.
Daybreak Blue et Daybreak Red
Le programme est désormais séparé en deux niveaux.
Daybreak Blue constitue le point d’entrée recommandé pour la majorité des professionnels de la sécurité. Il donne accès aux modèles généralistes les plus avancés d’OpenAI, notamment GPT-5.6 Sol, avec des protections adaptées au travail défensif autorisé.
Ce niveau couvre notamment :
- la recherche de vulnérabilités ;
- la revue de code sécurisé ;
- l’analyse de logiciels malveillants ;
- la réponse à incident ;
- la gestion des vulnérabilités ;
- la validation de correctifs ;
- les audits de sécurité.
L’accès Blue retire certains contrôles appliqués habituellement aux demandes liées à la cybersécurité. Ces protections peuvent empêcher des abus, mais également bloquer des chercheurs lorsqu’une opération défensive ressemble techniquement à une attaque.
Daybreak Red va plus loin. Il vise les spécialistes dont le travail implique la validation d’exploits, les tests d’intrusion autorisés et la recherche avancée sur les vulnérabilités. C’est uniquement dans ce niveau que GPT-5.6-Cyber est proposé.
Un modèle entraîné pour moins refuser
GPT-5.6-Cyber repose sur GPT-5.6 Sol, mais reçoit un entraînement supplémentaire pour plusieurs tâches spécialisées : recherche de failles inédites, élaboration de chaînes d’exploitation et validation de vulnérabilités complexes.La différence concerne autant les capacités du modèle que son taux de refus.
OpenAI a créé une évaluation interne mesurant la proportion de requêtes traitées dans des scénarios impliquant, entre autres, un contournement d’authentification, une élévation de privilèges ou la création d’une chaîne d’exploitation.
GPT-5.6-Cyber aurait répondu à 95 % de ces demandes, contre 1,5 % pour GPT-5.6 Sol avec ses protections habituelles et 2 % avec Daybreak Blue. Le précédent GPT-5.5-Cyber atteignait 57,3 %.
Ces résultats montrent surtout la différence de politique entre les modèles. Un taux de réponse élevé ne signifie pas automatiquement que les solutions produites sont correctes ou réellement exploitables. L’évaluation a également été conçue et exécutée par OpenAI.
Des vulnérabilités découvertes dans V8
OpenAI explique avoir utilisé GPT-5.6-Cyber pour analyser V8, le moteur JavaScript intégré à Chrome. Le modèle aurait contribué à identifier deux vulnérabilités inconnues pouvant être combinées pour corrompre la mémoire et sortir de la sandbox du tas de V8.Les chercheurs d’OpenAI ont ensuite validé les découvertes avant de les transmettre à Google dans le cadre d’une divulgation coordonnée.
L’une des failles a reçu l’identifiant CVE-2026-15903. Elle concernait une optimisation incorrecte lors de la conversion de certaines valeurs en nombres entiers. Dans certaines conditions, V8 pouvait supprimer à tort une vérification de limites et permettre une lecture ou une modification de mémoire.
OpenAI affirme également avoir utilisé le modèle pour découvrir des vulnérabilités dans un système d’exploitation mobile, une base de données populaire et le noyau d’un système d’exploitation. Les détails ne sont pas encore publics, les correctifs et procédures de divulgation étant toujours en cours.
Un modèle spécialisé qui n’est pas toujours meilleur
Les évaluations publiées présentent une situation plus nuancée qu’une simple progression générale.GPT-5.6-Cyber dépasse les modèles généralistes sur ExploitGym, un test qui demande de transformer des vulnérabilités connues en exploits fonctionnels dans un environnement contrôlé.
Il obtient également de meilleurs résultats sur une évaluation interne consacrée à la découverte de failles zero-day et à la génération de preuves de concept.
En revanche, GPT-5.6 Sol fait mieux sur un test de découverte et de rédaction de rapports de vulnérabilité. OpenAI estime que le modèle Cyber produit parfois des rapports plus courts et moins détaillés.
GPT-5.6 Sol reste également plus efficace sur ExploitBench lorsque l’agent est limité à 300 étapes. L’écart se réduit lorsque la limite passe à 600 étapes, mais au prix d’un raisonnement plus long et d’une consommation supérieure de tokens.
GPT-5.6-Cyber semble donc surtout optimisé pour poursuivre une piste offensive complexe et limiter les refus. Le modèle généraliste peut rester préférable pour certaines analyses ou pour produire une documentation complète.
Un accès réservé et surveillé
Daybreak Blue et Daybreak Red ne sont pas accessibles librement à tous les utilisateurs de ChatGPT ou de l’API.Les personnes et organisations doivent présenter un usage autorisé et être approuvées par OpenAI. Le dispositif comprend une vérification d’identité, une surveillance de l’activité, des restrictions d’utilisation et des engagements juridiques.
À partir du 1er septembre 2026, les comptes individuels inscrits au programme devront également utiliser une clé de sécurité physique.
OpenAI recommande aux utilisateurs de Codex de privilégier le mode de vérification automatique plutôt qu’un accès complet sans confirmation. Les actions demandant des permissions élevées peuvent alors être analysées avant leur exécution et bloquées lorsqu’elles présentent un risque important.
L’entreprise conseille également de :
- travailler dans une sandbox isolée ;
- éviter l’accès direct aux environnements de production ;
- limiter les connexions à Internet ;
- définir précisément les systèmes autorisés ;
- surveiller les commandes et appels d’outils ;
- conserver une validation humaine pour les opérations sensibles.
Ces précautions sont particulièrement importantes pour un modèle conçu afin de développer des exploits et de poursuivre des chaînes d’attaque avec moins de refus.
Des capacités classées « élevées »
Dans son cadre interne de préparation aux risques, OpenAI classe GPT-5.6 Sol et GPT-5.6-Cyber au niveau « High » pour leurs capacités en cybersécurité. L’entreprise estime toutefois que les deux modèles restent sous son seuil « Critical ».Ce classement repose pour le moment sur les évaluations d’OpenAI. Une fiche système plus complète consacrée à GPT-5.6-Cyber doit être publiée ultérieurement.
L’extension de Daybreak illustre le dilemme rencontré par les laboratoires d’IA : des protections trop strictes limitent la recherche défensive, tandis qu’un modèle capable de développer des exploits avancés peut devenir dangereux s’il est détourné ou si ses accès sont mal contrôlés.
OpenAI choisit ici une ouverture progressive, avec un accès réservé et une surveillance renforcée. Son efficacité dépendra autant des capacités techniques de GPT-5.6-Cyber que de la solidité des contrôles entourant les personnes et organisations autorisées à l’utiliser.
Consulter l’annonce officielle d’OpenAI