OpenAI renforce son offre de cybersécurité défensive avec une nouvelle organisation de Daybreak et un modèle spécialisé. Dans une annonce publiée le 10 août, l’entreprise présente deux niveaux d’accès, Daybreak Blue et Daybreak Red, ainsi que GPT-5.6-Cyber, un modèle destiné aux travaux avancés de sécurité autorisée.
Daybreak Blue donne accès à des modèles généralistes avancés, dont GPT-5.6 Sol, avec des garde-fous adaptés au travail défensif. OpenAI cite la recherche de vulnérabilités, la revue de code sécurisé, l’analyse de logiciels malveillants, la réponse à incident et la validation de correctifs. Daybreak Red vise un périmètre plus sensible: recherche de vulnérabilités autorisée, validation d’exploits et tests de sécurité avancés.
Un modèle plus permissif, mais réservé
GPT-5.6-Cyber est construit sur GPT-5.6 Sol, mais entraîné pour mieux répondre à certaines tâches spécialisées de cybersécurité. OpenAI explique avoir cherché à réduire les refus dans des scénarios à double usage, lorsqu’ils sont menés par des défenseurs approuvés. Selon l’entreprise, une évaluation interne baptisée Advanced Cybersecurity Completion Rate mesure la fréquence à laquelle les modèles répondent à des demandes liées au développement de chaînes d’exploitation, à l’escalade de privilèges ou au contournement d’authentification.
Dans ce test interne, GPT-5.6-Cyber compléterait 95,0 % de ces demandes, contre 1,5 % pour GPT-5.6 Sol dans son usage standard et 57,3 % pour GPT-5.5-Cyber. Ces chiffres doivent être lus comme une mesure d’accessibilité fonctionnelle pour des experts autorisés, pas comme une garantie générale de sécurité.
L’annonce arrive trois jours après un autre billet d’OpenAI sur Astra, un modèle placé sous contrôles renforcés en raison de capacités cyber jugées critiques. Daybreak répond à la même tension: les modèles les plus capables peuvent aider les équipes de défense à aller plus vite, mais ils augmentent aussi le risque d’usage offensif si l’accès est mal contrôlé.
Notre analyse
Le choix d’un programme à deux niveaux est significatif. OpenAI ne se contente pas de publier un modèle cyber; l’entreprise encadre l’accès par des profils d’usage. Blue correspond à des équipes qui veulent améliorer les opérations de sécurité courantes. Red s’adresse à des acteurs capables de manipuler des techniques offensives dans un cadre autorisé.
Cette séparation ne résout pas tout. Elle repose sur la vérification des utilisateurs, l’audit des usages, les limites contractuelles et la capacité à détecter les dérives. Mais elle reconnaît une réalité pratique: trop de refus rendent les modèles peu utiles aux défenseurs, tandis qu’un accès trop large peut faciliter des attaques.
Pour les RSSI, l’intérêt sera moins le nom du modèle que son intégration dans des processus existants: triage de vulnérabilités, génération de correctifs vérifiables, investigation post-incident, tests sur environnements isolés et traçabilité des décisions. La cybersécurité assistée par IA entre ainsi dans une phase plus réglementée, où la puissance du modèle devra être accompagnée de preuves, de journaux et de responsabilités claires.
