GPT-5.6-Cyber : OpenAI vise la sécurité offensive

OpenAI a lancé GPT-5.6-Cyber le 10 août 2026. Un modèle entraîné spécifiquement pour le pentesting, la recherche de vulnérabilités et le red teaming.

L'essentiel

Le 10 août 2026, OpenAI a élargi son programme cybersécurité Daybreak en deux paliers, Blue et Red, et lancé GPT-5.6-Cyber, un modèle dérivé de GPT-5.6 Sol réservé au palier Red. Selon le benchmark interne d'OpenAI, il traite 95 % des requêtes de cybersécurité avancées, contre 1,5 % pour GPT-5.6 Sol. OpenAI affirme qu'il a aussi trouvé deux vulnérabilités inconnues dans le moteur V8 de Chrome et plus de 400 failles d'élévation de privilèges dans le noyau d'un système populaire. L'accès est conditionné à une vérification d'identité, et les clés de sécurité matérielles deviennent obligatoires sur les comptes Daybreak le 1er septembre 2026. Le modèle est pour l'instant limité à des partenaires de confiance comme Accenture, IBM, CrowdStrike et Cloudflare. Les défenseurs ont donc accès à un outil offensif encadré, et les équipes infrastructure doivent partir du principe que des capacités comparables existent ou existeront côté attaquants.

Qu'est-ce que GPT-5.6-Cyber ?

GPT-5.6-Cyber est un modèle d'OpenAI dérivé de GPT-5.6 Sol et entraîné pour des tâches de sécurité offensive, comme la recherche de failles zero-day et la construction de chaînes d'exploitation. Il n'est disponible que via le palier Red de Daybreak. Selon TechCrunch, il est pour l'instant limité à des partenaires de confiance, dont Accenture, IBM, CrowdStrike et Cloudflare.

Quels résultats OpenAI annonce-t-il ?

Sur le benchmark interne d'OpenAI de requêtes de cybersécurité sensibles, The Decoder et Unite.AI rapportent les taux de complétion suivants.

Modèle ou palier	Taux de complétion
GPT-5.6 Sol (standard)	1,5 %
Daybreak Blue	2,0 %
GPT-5.5-Cyber (lancé le 22 juin 2026)	57,3 %
GPT-5.6-Cyber (Daybreak Red)	95,0 %

Ce sont des chiffres publiés par OpenAI, pas une évaluation indépendante. Côté découvertes, GPT-5.6-Cyber aurait trouvé deux vulnérabilités inconnues dans Chrome V8 (CVE-2026-15903), plus de 400 failles d'élévation de privilèges dans le noyau d'un système d'exploitation populaire, et au moins cinq failles dans un système mobile populaire.

Comment fonctionne l'accès Daybreak Blue et Daybreak Red ?

Daybreak est le programme cybersécurité d'OpenAI. Il regroupe modèles, outils et workflows pour les défenseurs, en deux paliers. Les deux exigent une vérification d'identité, une sécurisation des comptes et un usage approuvé.

	Daybreak Blue	Daybreak Red
Modèle	GPT-5.6 Sol, garde-fous assouplis pour les utilisateurs vérifiés	GPT-5.6-Cyber
Usage visé	Détection de vulnérabilités, analyse de malware, réponse à incident, validation de correctifs	Recherche de vulnérabilités, validation d'exploits, tests d'intrusion
Vérification	Identité	Contrôle plus strict
Positionnement	Point de départ recommandé pour la plupart des défenseurs	Boîte à outils plus large et potentiellement plus dangereuse

Les clés de sécurité matérielles deviennent obligatoires sur tous les comptes Daybreak à compter du 1er septembre 2026.

Pourquoi OpenAI encadre-t-il l'accès à ce modèle ?

OpenAI classe GPT-5.6-Cyber au niveau « High » de son Preparedness Framework pour les capacités cyber, sans atteindre le seuil « Critical », selon The Decoder. L'entreprise aurait par ailleurs retardé la sortie de son modèle Astra après que celui-ci a atteint des capacités de hacking critiques pendant les tests de sécurité. GPT-5.6-Cyber serait donc la version encadrée : la puissance, dans un cadre contrôlé.

Ce que ça change pour vos équipes

Nous ne savons pas à quelle vitesse ces capacités se diffusent hors des programmes contrôlés. Mais nous raisonnons ainsi : si des attaquants disposent, ou disposeront via des modèles ouverts équivalents, de ce type d'outil, le délai entre la divulgation d'une faille et son exploitation peut se réduire. La sécurité par l'obscurité tient mal dans ce cas.

Ce que nous recommandons :

1. Automatiser les correctifs, avec un délai cible par criticité et des fenêtres de maintenance connues.
2. Surveiller vos dépendances : lockfiles, versions épinglées, SBOM à jour pour savoir en minutes si vous êtes concernés.
3. Réduire la surface exposée : moindre privilège, segmentation, filtrage de sortie réseau, exposition publique justifiée service par service.
4. Journaliser et alerter sur les comportements d'élévation de privilèges.
5. Si vous demandez l'accès à Daybreak, appliquez ses propres exigences en interne : clés matérielles, comptes nominatifs, revue des accès. Pour la gouvernance des identités d'agents, voir RSA Agent ID ; pour l'audit assisté par IA, le skill d'audit de Cloudflare ; pour l'usage offensif par des acteurs malveillants, le rapport d'Anthropic.