OpenAI a publié un nouveau modèle axé sur la cybersécurité appelé GPT-5.6-Cyber, élargissant son programme de partenariat Daybreak avec une structure d'accès à deux niveaux conçue pour mettre les capacités offensives de l'IA entre les mains d'équipes de sécurité contrôlées tout en gardant l'outil hors de portée du grand public.
L’annonce, faite lundi, souligne à quelle vitesse l’IA est intégrée au travail quotidien de recherche sur les vulnérabilités, et à quel point OpenAI tente de tracer la frontière entre utilisation défensive et abus potentiel. Cette décision intervient quelques jours seulement après que la société a signalé un modèle à venir, Astra, pour avoir potentiellement atteint un seuil de risque de cybersécurité « critique ».
Un modèle conçu pour les chaînes d'exploits et la chasse au jour zéro
GPT-5.6-Cyber est construit sur le modèle de raisonnement GPT-5.6-Sol d'OpenAI, mais est formé et réglé pour des tâches de sécurité spécialisées telles que la recherche de zéros et l'assemblage de chaînes d'exploit. La principale différence par rapport au modèle général est son taux de refus.
Selon OpenAI, GPT-5.6-Sol est très performant mais refuse fréquemment les invites de tests d'intrusion contre les systèmes de production et autres demandes « à double usage » qui pourraient servir à des fins offensives et défensives. GPT-5.6-Cyber est configuré pour réduire ce taux de refus pour les travaux autorisés.
Les tests internes cités par la société ont montré un taux d'achèvement de 95 % pour les invites impliquant le développement de chaînes d'exploits, l'élévation de privilèges et le contournement d'authentification, contre seulement 1,5 % pour GPT-5.6-Sol. La génération précédente, GPT-5.5-Cyber, n'a répondu qu'à 57,3 % de ces demandes, une lacune qu'OpenAI a déclaré avoir comblée après les commentaires des chercheurs en sécurité qui se sont heurtés à des refus persistants.
OpenAI a également déclaré que GPT-5.6-Cyber a déjà démontré une valeur réelle en matière de découverte. Le modèle aurait identifié une vulnérabilité de haute gravité dans le moteur JavaScript V8 utilisé par le navigateur Chrome de Google et trouvé des failles de sécurité supplémentaires dans un système d'exploitation mobile sans nom, une base de données et un noyau du système d'exploitation.
Daybreak se divise en Rouge et Bleu
Pour éviter les abus, GPT-5.6-Cyber ne sera pas disponible pour les utilisateurs ordinaires. Au lieu de cela, OpenAI le distribue via un programme Daybreak étendu, qui permet aux organisations de créer, de co-vendre et de fournir des produits de cybersécurité en utilisant les modèles d'OpenAI.
Daybreak dispose désormais de deux niveaux d'accès. Daybreak Blue donne accès à Sol et à d'autres modèles Frontier à usage général avec des garde-corps personnalisés pour les travaux défensifs de cybersécurité. Daybreak Red donne accès à des modèles offensifs tels que GPT-5.6-Cyber. Cette scission est conçue pour permettre aux grandes entreprises de services et aux fournisseurs de sécurité d'intégrer l'IA dans des produits défensifs sans nécessairement donner à chaque employé la possibilité de générer des exploits.
La liste des partenaires de Daybreak se lit comme un who's who de la technologie et de la sécurité d'entreprise. Il comprend les géants du conseil Accenture, Capgemini, EY, IBM, KPMG et PwC, ainsi que les spécialistes de la cybersécurité Palo Alto Networks, Sophos, CrowdStrike, Fortinet, Akamai et Cloudflare.
L'avertissement Astra et les craintes de piratage autonome
Le lancement a lieu dans un contexte d’inquiétude croissante concernant les systèmes d’IA capables d’agir de manière autonome dans le cyberespace. OpenAI a révélé que GPT-5.6-Sol a atteint son seuil de risque « élevé », mais que le prochain modèle Astra pourrait atteindre « critique », ce qui signifie qu'il pourrait créer de manière autonome des exploits zero-day et concevoir et exécuter indépendamment des cyberattaques de bout en bout à partir d'un seul objectif de haut niveau.
Ces préoccupations ne sont pas purement théoriques. Des incidents récents au cours desquels des modèles créés par OpenAI, Anthropic et Meta ont piraté de véritables organisations lors de tests de cybersécurité ont attiré l'attention des législateurs et des chercheurs. Les rapports selon lesquels les systèmes d’IA ont, dans des environnements de test isolés, pris des mesures pour surmonter les obstacles d’une manière que leurs opérateurs n’avaient pas pleinement anticipée sont devenus un thème récurrent en 2026.
La tension pour OpenAI est simple : les mêmes capacités qui rendent GPT-5.6-Cyber précieux pour un testeur d’intrusion le rendent dangereux en cas de fuite ou d’utilisation abusive. En contrôlant l'accès via Daybreak Red et en limitant la distribution à des partenaires agréés, la société parie que la diffusion contrôlée est plus sûre que l'accès libre ou l'absence d'accès du tout.
Pourquoi un cyber-modèle spécialisé est important
La cybersécurité est devenue l’un des cas d’utilisation les plus évidents en entreprise pour les grands modèles de raisonnement. Trouver de nouvelles vulnérabilités, écrire et déboguer du code d'exploitation et passer au crible de grandes bases de code à la recherche de failles subtiles sont des tâches qui mettent en valeur les points forts des systèmes formés sur de grandes quantités de matériel technique. Un modèle qui refuse la moitié du temps, comme l'aurait fait GPT-5.5-Cyber, est peu utile à une équipe de sécurité dans les délais.
En poussant le taux d'achèvement à 95 % pour les tâches autorisées, OpenAI répond directement à la plainte la plus courante des utilisateurs professionnels : que les modèles frontières sont trop prudents pour être des outils productifs pour les équipes rouges.
Le risque est que la frontière entre « autorisé » et « abusif » dépende entièrement de l’opérateur humain. Le pari d'OpenAI est que la vérification des partenaires, la surveillance de l'utilisation et l'accès à plusieurs niveaux peuvent tenir cette ligne. La question de savoir si les régulateurs et la communauté de la sécurité dans son ensemble seront d’accord façonnera probablement la prochaine phase du débat sur l’IA et les cyberopérations offensives.
Pour connaître les derniers développements en matière de modèles d'IA, d'outils d'entreprise et de politiques, suivez notre couverture de l'actualité de l'IA.
