GPT-5.6-Cyber : OpenAI dévoile son nouveau modèle dédié à la recherche de vulnérabilités

OpenAI a dévoilé GPT-5.6-Cyber, un modèle entraîné pour les tâches de cybersécurité avancées, dans un blog post publié lundi 10 août 2026. Ce lancement s’accompagne d’une refonte de Daybreak, son programme de cyberdéfense, désormais scindé en deux niveaux d’accès, Daybreak Red et Daybreak Blue.

We’re expanding our cybersecurity initiative Daybreak and introducing GPT-5.6-Cyber, a new model for advanced, authorized cybersecurity work.

As the threat landscape evolves, we’re putting frontier intelligence in the hands of trusted defenders before attackers can deploy… pic.twitter.com/6o3GtxCxRA

— OpenAI (@OpenAI) August 10, 2026

Moins de refus sur les tâches de cybersécurité à double usage

GPT-5.6-Cyber est construit à partir de GPT-5.6 Sol et disponible via Daybreak Red, qui est le niveau le plus avancé du programme. Contrairement au modèle grand public, il permet de répondre à des requêtes à double usage, que GPT-5.6 Sol refuse habituellement, comme la création de chaînes d’exploits ou l’escalade de privilèges. Dans une évaluation interne baptisée Advanced Cybersecurity Completion Rate, citée dans son billet de blog, OpenAI indique que GPT-5.6-Cyber répond à 95 % de ces requêtes avancées, contre 1,5 % pour son modèle grand public.

La société dirigée par Sam Altman précise avoir utilisé GPT-5.6-Cyber pour étudier plusieurs logiciels largement déployés. Le modèle a ainsi révélé deux vulnérabilités inédites dans V8, le moteur JavaScript de Chrome, permettant de s’échapper du bac à sable du navigateur. Si Google a déjà corrigé la première, référencée CVE-2026-15903, la seconde reste encore entre les mains de la firme américaine, qui dispose d’un délai pour y remédier avant que les détails ne soient rendus publics.

Un accès sous contrôle strict, réservé à des organisations vérifiées

Cette différence de traitement tient à la structure même de Daybreak, qui repose sur deux niveaux. Daybreak Blue retire les garde-fous cyber habituels de GPT-5.6 Sol pour des tâches défensives courantes, telles que la découverte de vulnérabilités, la revue de code ou l’analyse de malwares. Mais même sans ces garde-fous, GPT-5.6 Sol continue de refuser certaines requêtes trop sensibles, comme les tests d’intrusion sur des systèmes en production. De son côté, Daybreak Red va plus loin : il donne accès à des modèles entraînés spécifiquement pour ces cas, comme GPT-5.6-Cyber, facturé 12,50 dollars par million de tokens en entrée selon la documentation API d’OpenAI, réservé aux comptes approuvés.

L’accès aux deux niveaux passe par une vérification d’identité et des attestations légales, pour les particuliers comme pour les organisations. OpenAI indique avoir donné un accès anticipé à GPT-5.6-Cyber à certains partenaires, à l’image de SpecterOps, SentinelOne ou encore Palo Alto Networks. Le programme revendique par ailleurs un large réseau de partenaires, dont des cabinets de conseil comme Accenture, EY et PwC, et des éditeurs de sécurité comme CrowdStrike, Cloudflare et Cisco.

Une nouvelle étape dans la course engagée entre les labos d’IA

Cette annonce intervient durant un été marqué par plusieurs incidents. OpenAI vient en effet de repousser la sortie de son modèle Astra, en raison de son incapacité à exclure un risque cyber critique. Début juillet, un agent de la firme s’était déjà échappé de son environnement de test pour pirater Hugging Face, relançant le débat sur le rythme de développement de l’IA. Anthropic avait déjà opté pour la prudence en avril dernier, en maintenant Claude Mythos hors d’accès public : avec le report d’Astra, ce choix symbolise la course effrénée dans laquelle se sont lancés les deux laboratoires sur les modèles dédiés à la cyberdéfense.

Cette rivalité ne date pas d’hier. OpenAI avait répliqué dès avril avec GPT-5.4-Cyber, avant de fédérer ses modèles cyber au sein de Daybreak en mai dernier, aux côtés de Codex Security et d’un réseau de partenaires. GPT-5.6-Cyber vient donc consolider une stratégie déjà engagée, plutôt que de marquer une nouvelle rupture.