OpenAI a étendu son programme de cybersécurité Daybreak, en introduisant un modèle spécialisé appelé GPT-5.6-Cyber ​​ainsi que deux nouveaux niveaux d'accès conçus pour les chercheurs professionnels en sécurité. Cette décision, annoncée le 10 août 2026, donne aux défenseurs approuvés un outil beaucoup plus performant pour rechercher et analyser les vulnérabilités logicielles – arrivant dans le même cycle d’actualités qui a vu l’entreprise suspendre son modèle Astra de nouvelle génération en raison de problèmes de cyber-risques.

Cette expansion souligne à quel point les dernières nouvelles sur l’IA(https://aibuzzwire.news) sont de plus en plus façonnées par la tension entre les cybercapacités offensives et défensives. OpenAI parie que le fait de mettre entre des mains de confiance des modèles puissants et à faible taux de refus peut dépasser la menace des attaques basées sur l’IA.

Qu'est-ce que le programme Daybreak ?

Daybreak a été lancé en mai 2026 pour permettre aux professionnels de la cybersécurité d'utiliser les modèles d'OpenAI pour la recherche de vulnérabilités. Étant donné que les grands modèles de langage d'OpenAI disponibles dans le commerce incluent des filtres qui bloquent la plupart des invites de cybersécurité, Daybreak supprime bon nombre de ces restrictions afin que les participants puissent automatiser des tâches de sécurité chronophages telles que l'analyse du code, la vérification des correctifs et l'analyse des logiciels malveillants.

Avec la mise à jour d'août, OpenAI a divisé l'accès en deux niveaux :

  • Daybreak Blue — décrit par la société comme le « point de départ pour la plupart des défenseurs ». Les équipes logicielles peuvent l'utiliser pour analyser leur propre code à la recherche de vulnérabilités, confirmer si les correctifs fonctionnent réellement et analyser le code externe tel que les fichiers malveillants.
  • Daybreak Red — destiné à des travaux plus avancés, tels que déterminer si une vulnérabilité nouvellement découverte peut réellement être exploitée. Ce niveau est alimenté par GPT-5.6-Cyber.

GPT-5.6-Cyber : un modèle formé pour moins refuser

La pièce maîtresse de la mise à jour est GPT-5.6-Cyber, une version personnalisée de l'algorithme phare GPT-5.6 Sol d'OpenAI qui a été optimisé pour les tâches avancées de cybersécurité telles que la recherche de vulnérabilités zero-day.

Pour mesurer la différence, OpenAI a construit une référence permettant de suivre la fréquence à laquelle un modèle refuse les demandes avancées de cybersécurité. Les résultats illustrent une forte augmentation des capacités :

  • Le GPT-5.6 Sol largement disponible n'a répondu qu'à 1,5 % des demandes de l'indice de référence.
  • Daybreak Blue a répondu à 2 % des invites.
  • GPT-5.6-Cyber terminé à 95 %.

Sur un benchmark distinct appelé ExploitGym2, qui évalue les capacités de développement d'exploits, GPT-5.6-Cyber ​​a obtenu un score légèrement supérieur au modèle standard GPT-5.6 Sol, selon OpenAI.

Il est important de noter que ce modèle n’est pas un jeu d’enfant. OpenAI a déclaré que GPT-5.6-Cyber ​​a été formé pendant le développement pour bloquer les demandes particulièrement risquées : par exemple, les clients ne peuvent pas l'utiliser pour sonder les points faibles des systèmes de production en direct.

Découvertes de bugs dans le monde réel

OpenAI affirme que ses propres ingénieurs ont déjà mis GPT-5.6-Cyber au travail sur le terrain. Selon l'entreprise, le modèle a permis de découvrir deux vulnérabilités de haute gravité dans Google Chrome qui permettaient aux attaquants d'écraser des parties de la mémoire du navigateur avec du code malveillant avant que Google ne publie des correctifs. Dans un projet interne distinct, OpenAI a signalé avoir découvert trois vulnérabilités critiques dans une base de données anonyme mais largement utilisée.

Ces découvertes visent à démontrer que le modèle peut apporter une valeur défensive – en trouvant les failles afin de les corriger – plutôt que de simplement permettre des attaques.

Des garde-corps plus serrés aux côtés de modèles plus lâches

Dans une juxtaposition notable rapportée par des médias tels qu'Axios, TechCrunch et VentureBeat, l'extension Daybreak est arrivée le même jour où la couverture de la décision d'OpenAI de suspendre son modèle Astra pour des raisons de cybersécurité était encore fraîche. Comme l'a noté The Next Web, OpenAI avait suspendu vendredi un modèle sur les cyber-risques, puis en avait expédié un formé pour refuser moins lundi.

OpenAI répond à ce risque par des contrôles d’accès plutôt que par des refus généraux. À partir du mois prochain, les participants à Daybreak devront se connecter avec des clés de sécurité matérielles, et la société déploie de nouvelles fonctionnalités de surveillance conçues pour détecter les activités non autorisées ou abusives au sein du programme.

Pourquoi c'est important

L’extension Daybreak reflète un changement plus large dans l’industrie. Alors que les attaques basées sur l’IA se multiplient, les défenseurs affirment qu’ils ont besoin d’outils d’IA au moins aussi performants que ceux dont disposent les attaquants – et que les filtres de sécurité traditionnels, qui bloquent presque tous les cas d’utilisation de la cybersécurité, laissent les chercheurs légitimes paralysés.

L'approche d'OpenAI tente d'enfiler cette aiguille : plutôt que d'assouplir les restrictions pour tout le monde, elle concentre de puissantes capacités au sein d'un programme fermé et surveillé avec des participants vérifiés. La question de savoir si cet équilibre sera maintenu à mesure que le modèle sera distribué sera l'une des questions déterminantes pour les derniers développements de l'IA dans les mois à venir.

Pour l’instant, le message d’OpenAI est que la fenêtre défensive se rétrécit – et que la meilleure façon de la fermer est de donner aux bonnes personnes un outil plus performant.

Gardez une longueur d'avance sur l'IA

La cybersécurité n’est qu’un front dans un domaine en évolution rapide. Pour une couverture continue des versions de modèles, des débats sur la sécurité et des changements dans l'industrie, suivez notre Couverture de l'industrie de l'IA et lire plus d'actualités sur l'IA →