GPT-5.6-Cyber : OpenAI vise la sécurité offensive

OpenAI a sorti GPT-5.6-Cyber le 10 août. Un modèle entraîné spécifiquement pour le pentesting, la recherche de vulnérabilités et le red teaming.

Des chiffres qui parlent

95% de completion sur les requêtes de cybersécurité avancées, contre 1,5% pour GPT-5.6 standard. La différence est massive. OpenAI annonce même avoir trouvé 2 zero-days Chrome V8 et plus de 400 failles d'escalade de privilèges kernel avec ce modèle.

Daybreak Blue et Daybreak Red : l'accès en deux tiers

Le plus intéressant, c'est l'architecture d'accès. Daybreak, le programme cybersécurité d'OpenAI, se divise en deux voies :

• Daybreak Blue : accès aux modèles frontier pour le travail défensif quotidien, avec vérification d'identité.
• Daybreak Red : accès à GPT-5.6-Cyber pour la recherche de vulnérabilités, la validation d'exploits et le red teaming.

L'accès Red nécessite une vérification d'identité renforcée. OpenAI vise clairement les équipes SOC, les pentesteurs certifiés et les chercheurs en sécurité.

Un timing qui n'a rien d'anodin

OpenAI a récemment retardé la sortie de son modèle Astra parce qu'il avait atteint des capacités de hacking critiques pendant les tests de sécurité. GPT-5.6-Cyber, c'est la version encadrée : on vous donne la puissance, mais dans un cadre contrôlé.

Ce que ça change pour votre posture de défense

La vraie question pour les équipes infra : est-ce que ça change quelque chose ? Oui. Si les attaquants ont accès — ou auront accès via des modèles open source équivalents — à ce type de capacité, la fenêtre entre disclosure et exploitation se réduit drastiquement.

Concrètement : automatisez vos patchs, surveillez vos dépendances, et arrêtez de compter sur la sécurité par l'obscurité.

95% de taux de complétion sur des requêtes que les modèles normaux refusent à 98,5%. La ligne entre outil défensif et outil offensif n'a jamais été aussi fine.