OpenAI a présenté lundi 10 août GPT-5.6-Cyber, un modèle d'intelligence artificielle spécialisé dans les travaux de cybersécurité avancés et autorisés. L'entreprise le réserve au nouveau niveau d'accès Daybreak Red, destiné aux défenseurs approuvés, alors que les craintes augmentent face à l'automatisation croissante des cyberattaques. Axios a confirmé séparément le lancement à 17 h 00 UTC, ce qui situe l'annonce dans les vingt-quatre heures précédentes.
Le modèle repose sur GPT-5.6 Sol, mais son entraînement vise à réduire les refus lors de tâches sensibles à double usage. Selon OpenAI, Daybreak Blue donnera aux utilisateurs agréés accès au modèle général avec des protections adaptées à la défense, notamment pour la réponse aux incidents, l'analyse de logiciels malveillants et la validation de correctifs. Daybreak Red couvrira la recherche autorisée de vulnérabilités, la validation d'exploits, les tests d'intrusion et d'autres évaluations avancées.
Dans une évaluation interne portant sur la création de chaînes d'exploitation, le contournement de l'authentification et l'élévation de privilèges, OpenAI affirme que GPT-5.6-Cyber a traité 95,0 % des demandes. Le taux atteignait 1,5 % pour GPT-5.6 Sol standard, 2,0 % pour Sol avec Daybreak Blue et 57,3 % pour l'ancien GPT-5.5-Cyber. Ces chiffres proviennent de l'entreprise et n'ont pas été reproduits de façon indépendante.
OpenAI indique aussi que le modèle a contribué à découvrir deux failles inconnues dans le moteur JavaScript V8 de Google. En les combinant, un attaquant pouvait corrompre la mémoire et sortir du bac à sable du tas. Google a corrigé le problème signalé et lui a attribué l'identifiant CVE-2026-15903. D'autres failles graves auraient été détectées dans un système mobile, une base de données et un noyau, mais les détails restent confidentiels pendant les corrections et la divulgation coordonnée.
Cet accès élargi s'accompagne de contrôles. Les deux niveaux exigent une approbation, une vérification d'identité, une sécurisation du compte, une surveillance, des limites d'utilisation et des attestations juridiques. Dès le 1er septembre, les comptes individuels devront utiliser des clés de sécurité matérielles. OpenAI recommande également des environnements isolés, des autorisations clairement délimitées, une supervision humaine et un mode d'examen automatique capable de bloquer certaines actions destructrices exigeant des privilèges élevés.
Dans son cadre de préparation, OpenAI classe GPT-5.6-Cyber au niveau élevé pour les capacités cyber, mais sous le seuil critique. L'entreprise reconnaît que la réduction des protections crée des risques de détournement ou de mauvais alignement et promet une fiche système plus complète. Ce lancement illustre l'équilibre délicat du secteur : équiper rapidement les défenseurs légitimes, tout en limitant assez strictement l'accès pour éviter que les mêmes capacités ne renforcent les attaquants.
Commentaires