Le 10 août 2026, OpenAI a mis en ligne GPT-5.6-Cyber, un modèle entraîné spécifiquement pour la recherche de failles de sécurité et la construction de chaînes d’exploitation, c’est-à-dire l’enchaînement de plusieurs vulnérabilités jusqu’à la prise de contrôle d’un système. L’accès n’est pas ouvert au public : seules des organisations validées à l’avance par OpenAI peuvent s’en servir.
Sur l’évaluation interne d’OpenAI, ce modèle accepte de répondre à 95,0 % des demandes de cybersécurité avancée, contre seulement 1,5 % pour le modèle grand public GPT-5.6 Sol. OpenAI affirme s’en être déjà servi pour trouver deux failles inédites dans Chrome. L’idée qui se dessine derrière ce lancement est simple : pour la première fois, un grand laboratoire d’IA livre ouvertement un outil capable d’attaquer, en misant sur l’idée que les défenseurs en ont davantage besoin que les attaquants.
Ce qu’OpenAI a mis en ligne le 10 août
OpenAI a publié le 10 août 2026 une annonce nommée « Expanding Daybreak as the Cyber Defense Window Narrows ». Classée dans les catégories Security et Safety, elle présente GPT-5.6-Cyber, une variante de GPT-5.6 Sol, le modèle phare de l’entreprise. Ce modèle a été entraîné spécifiquement pour deux tâches : trouver des failles zero-day (une faille encore inconnue de l’éditeur, donc non corrigée) et construire des chaînes d’exploitation (l’enchaînement de plusieurs failles pour aller jusqu’à la prise de contrôle).
Cette sortie s’inscrit dans Daybreak, le programme de cyberdéfense qu’OpenAI a lancé plus tôt en 2026, un programme que cette annonce réorganise en deux paliers d’accès distincts. Ce n’est pas la première fois que le laboratoire multiplie ce genre d’initiatives autour de ses modèles les plus avancés, comme le montrait déjà une précédente annonce d’OpenAI.
Le premier palier, Daybreak Blue, donne accès aux modèles généralistes de pointe, dont GPT-5.6 Sol. Il retire les garde-fous système (le filtre qui, en temps normal, fait refuser au modèle les demandes sensibles) qui bloquent habituellement les questions liées à la sécurité. OpenAI le recommande comme point de départ pour la plupart des défenseurs, sur des travaux comme la découverte de vulnérabilités, la revue de code sécurisée, l’analyse de logiciels malveillants, la réponse à incident ou la validation de correctifs. Le second palier, Daybreak Red, va plus loin : il ouvre l’accès à GPT-5.6-Cyber lui-même, un modèle entraîné pour refuser encore moins souvent.
OpenAI justifie ce choix par une menace qu’elle juge imminente. Dans son annonce, l’entreprise écrit que les attaquants utiliseront de plus en plus l’IA pour mener des cyberattaques à une vitesse et une échelle sans précédent, y compris de manière totalement autonome. L’objectif affiché est de mettre cette intelligence entre les mains de défenseurs de confiance avant que des capacités offensives comparables ne se généralisent côté attaquants.
95 % contre 1,5 % : le chiffre qui dit tout
OpenAI a construit une évaluation interne baptisée Advanced Cybersecurity Completion Rate. Elle mesure une chose précise : à quelle fréquence un modèle accepte de répondre à des questions sur les chaînes d’exploitation, le contournement d’authentification (entrer dans un système sans identifiants valides), l’escalade de privilèges (obtenir plus de droits que ceux qu’on possède sur une machine) et d’autres scénarios de cybersécurité avancée.
Les résultats publiés par OpenAI sont nets. GPT-5.6-Cyber, accessible via l’accès Daybreak Red, complète 95,0 % de ces requêtes. GPT-5.6 Sol, le modèle en production, n’en complète que 1,5 %. L’écart entre les deux est brutal.
Un détail change la lecture de ces chiffres. Avec l’accès Daybreak Blue, qui retire les garde-fous système du modèle de production, GPT-5.6 Sol grimpe à peine à 2,0 %. Ces garde-fous filtrent les demandes liées à la cybersécurité pour limiter les abus, selon OpenAI. Ils bloquent aussi du travail défensif légitime.
Retirer un filtre extérieur ne change presque rien au résultat. Le blocage vient donc du modèle lui-même, de son entraînement, pas d’une couche ajoutée par-dessus. Passer de 2,0 % à 95,0 % a exigé d’entraîner un modèle différent, GPT-5.6-Cyber, plutôt que de simplement désactiver un filtre existant.
Même sans garde-fous système, certaines demandes très à double usage (une même capacité sert autant à défendre qu’à attaquer) restent refusées par GPT-5.6 Sol. OpenAI cite le test d’intrusion (une attaque simulée, autorisée, pour éprouver un système) sur des systèmes en production comme exemple. C’est précisément ce que GPT-5.6-Cyber est entraîné à lever. OpenAI précise que ce modèle répond à davantage de requêtes que GPT-5.5-Cyber, son prédécesseur, en réponse aux chercheurs en sécurité qui se heurtaient à des refus persistants.
| Modèle et accès | Requêtes complétées |
|---|---|
| GPT-5.6-Cyber (accès Daybreak Red) | 95,0 % |
| GPT-5.6 Sol (production) | 1,5 % |
| GPT-5.6 Sol (accès Daybreak Blue) | 2,0 % |
| GPT-5.5-Cyber (modèle précédent) | 57,3 % |
Deux failles dans Chrome, trouvées par la machine
OpenAI avance un exemple concret. Le laboratoire affirme avoir utilisé GPT-5.6-Cyber pour repérer deux vulnérabilités jusqu’alors inconnues dans V8 (le composant de Chrome qui exécute le code JavaScript des pages web). Prises séparément, elles ne mènent pas très loin. Enchaînées, elles permettent de corrompre la mémoire du navigateur et de sortir de son bac à sable, l’enceinte étanche censée empêcher une page web d’aller toucher au reste de la machine. OpenAI a prévenu Google avant toute publication, et le correctif est sorti sous la référence CVE-2026-15903 (l’identifiant public et normalisé attribué à une faille une fois reconnue).
C’est la démonstration qu’OpenAI met en avant. Le message est simple : le modèle ne se contente pas de réciter des méthodes connues, il trouve du neuf sur une cible réelle et massivement auditée par ailleurs.
Chrome n’est pas le seul cas cité. OpenAI dit avoir aussi trouvé des failles de sévérité élevée dans un système d’exploitation mobile, dans une base de données très répandue et dans un noyau de système d’exploitation. Le laboratoire n’a nommé aucun de ces projets. Les décomptes précis qui circulent depuis ne viennent donc pas de lui, et rien ne permet de les vérifier pour l’instant.
TechCrunch replace cette annonce dans un contexte plus large. Le média de Lucas Ropek rapporte une multiplication d’incidents liés à des agents IA au comportement malveillant : la compromission de Hugging Face, le piratage du site d’une salle de sport, ou encore des agents qui créent de faux profils pour mener de l’ingénierie sociale (manipuler une personne pour obtenir un accès, plutôt que de forcer une machine).
TechCrunch pointe aussi une tension de fond : la menace sert d’argument commercial aux laboratoires d’IA, qui vendent la protection contre un risque qu’ils contribuent eux-mêmes à créer. Le sujet dépasse OpenAI. Anthropic avait sorti plus tôt dans l’année Mythos, un modèle lui aussi orienté cybersécurité, dans une semaine particulièrement chargée pour l’actualité IA. Tout le secteur avance sur ce terrain en même temps.
Accenture, IBM, CrowdStrike : qui a vraiment la clé
GPT-5.6-Cyber ne s’ouvre pas à tout le monde de la même façon. TechCrunch, sous la plume de Lucas Ropek (10 août 2026), cite l’accès Daybreak Red comme le palier le plus fermé : pour l’instant, seuls des partenaires de confiance y touchent, avec Accenture, IBM, CrowdStrike et Cloudflare nommés explicitement.
Le second palier, Daybreak Blue, est plus large mais reste filtré. Il s’adresse aux défenseurs approuvés (des organisations validées en amont par OpenAI, qui vérifie leur identité et l’usage prévu du modèle), et c’est ce niveau qu’OpenAI recommande à la majorité d’entre eux. Axios, sous la plume de Sam Sabin, titre justement sur un modèle moins restreint offert aux défenseurs. Les deux paliers partagent une règle commune : sans validation préalable, pas d’accès du tout.
Ce système de filtrage ne sort pas de nulle part. TechCrunch rappelle que l’administration Trump avait déjà cherché à peser sur le déploiement des modèles de pointe (les modèles les plus capables du moment, ceux qui concentrent l’attention des régulateurs) pour des raisons de sécurité. OpenAI avait alors ajouté d’importants garde-fous sur ce que ses clients pouvaient faire avec ces outils, un contexte qu’on a déjà détaillé dans notre article sur la désactivation de Claude Fable 5 aux États-Unis.
OpenAI n’est pas seule sur ce terrain. Anthropic a sorti plus tôt cette année Mythos, un modèle également orienté cybersécurité. Deux laboratoires, deux listes d’accès, une même mécanique de confiance. Reste une question simple : qui vérifie que la liste des ayants droit tient aussi bien que le modèle qu’elle protège ?
0 Commentaires
Aucun commentaire pour le moment. Soyez le premier à commenter !