Deux niveaux au lieu d'un accès unique
OpenAI a lancé Daybreak en mai 2026 pour permettre à des partenaires de sécurité vérifiés d'utiliser ses modèles les plus avancés dans un travail défensif réel. Le 10 août, l'entreprise a divisé le programme en deux. Daybreak Blue ouvre des modèles généralistes de pointe, dont GPT-5.6 Sol, à des défenseurs approuvés avec des garde-fous adaptés à des tâches de sécurité légitimes : découverte de vulnérabilités, revue de code sécurisée, analyse de logiciels malveillants, réponse à incident, validation de correctifs. Daybreak Red se trouve derrière une seconde couche de vérification, plus stricte, et donne accès à un nouveau modèle conçu pour une tâche plus étroite et plus dangereuse.
Ce modèle est GPT-5.6-Cyber. Il est construit sur GPT-5.6 Sol, mais entraîné spécifiquement pour réduire les refus sur les tâches de cybersécurité à double usage - les demandes qu'un modèle protégé refuse normalement, comme développer une chaîne d'exploit fonctionnelle plutôt que de simplement décrire une classe de vulnérabilité. La communication d'OpenAI elle-même, publiée le même jour, parle d'"élargir Daybreak alors que la fenêtre de défense cyber se rétrécit" - la façon dont l'entreprise décrit un environnement de menaces qui, selon elle, évolue plus vite qu'un seul niveau d'accès ne peut le servir en toute sécurité.
Ce que ces 95 pour cent mesurent vraiment
OpenAI note ces modèles avec ce qu'elle appelle l'Advanced Cybersecurity Completion Rate : la part des tâches de sécurité sensibles et à double usage qu'un modèle accomplit réellement plutôt que de refuser. GPT-5.6-Cyber a obtenu 95,0 pour cent. Le modèle spécialisé précédent, GPT-5.5-Cyber, s'est arrêté à 57,3 pour cent. Le modèle standard et protégé GPT-5.6 Sol - le même que celui disponible via Daybreak Blue - a obtenu entre 1,5 et 2,0 pour cent, parce que ses garde-fous sont conçus pour refuser presque toutes ces demandes par défaut.
Pris ensemble, ces trois chiffres ne racontent pas l'existence de GPT-5.6-Cyber. Ils racontent que le taux d'achèvement des tâches pertinentes pour les exploits est passé, en deux générations de modèles, d'un plancher à un seul chiffre à un peu plus de la moitié, puis à la quasi-totalité. Une capacité qui exigeait autrefois l'attention soutenue d'un spécialiste pendant des jours ou des semaines est désormais achevée, dans l'immense majorité des cas, par un seul appel à un modèle à accès restreint, dès le premier essai.
Pas un score de benchmark - une CVE corrigée
Le chiffre a cessé d'être abstrait quand OpenAI a utilisé GPT-5.6-Cyber pour trouver deux vulnérabilités jusque-là inconnues dans le moteur JavaScript V8 de Chrome, enchaînables pour corrompre la mémoire et s'échapper du bac à sable du navigateur. L'une d'elles, répertoriée sous CVE-2026-15903, concernait un bug du compilateur où une vérification de sécurité omise permettait à un attaquant de lire ou d'écraser de la mémoire à l'intérieur du bac à sable de Chrome. OpenAI l'a signalée à Google via une divulgation coordonnée, et Google a déjà publié un correctif.
Jared Atkinson, directeur technique de la société de sécurité SpecterOps, a décrit la différence pratique dans un commentaire recueilli en marge de l'annonce : le modèle "a accompli en moins d'une journée un travail que les modèles précédents n'avaient pas résolu après des semaines" d'efforts intermittents. Une chaîne d'évasion de bac à sable fonctionnelle dans un navigateur utilisé par des milliards de personnes, trouvée et signalée en une seule journée, voilà le cas concret que le score du benchmark représentait.
La course porte désormais sur le rythme des correctifs, pas sur la capacité
Le risque le plus visible n'est pas qu'OpenAI ait construit un modèle capable d'enchaîner des vulnérabilités de navigateur - les défenseurs ont toujours eu besoin de cette capacité, et la réserver derrière la vérification de Daybreak Red est un contrôle réel, pas une formalité. Le risque négligé, c'est ce qu'un taux d'achèvement quasi total sur une cible réelle signifie pour le calendrier sur lequel tout le monde travaille. Si un laboratoire vérifié peut transformer une faille zéro-day de Chrome en une chaîne d'évasion de bac à sable fonctionnelle en moins d'une journée, l'hypothèse selon laquelle les attaquants ont besoin de semaines pour atteindre le même résultat ne tient plus comme base de planification, qu'ils disposent ou non du modèle d'OpenAI lui-même ou d'une capacité équivalente construite ailleurs.
Les organisations de l'UE opèrent déjà sous les obligations de signalement et de gestion des risques de NIS2, et celles du Royaume-Uni suivent les recommandations du NCSC sur les délais de correctifs ; ces deux cadres ont été rédigés pour un monde où le passage de la découverte à l'exploit prenait des semaines, pas une journée, et aucun des deux ne distingue aujourd'hui un correctif publié d'un correctif dont on a vérifié qu'il tourne sur chaque terminal concerné. La CVE-2026-15903 a été corrigée rapidement parce qu'un laboratoire amical l'a portée directement à Google - cette rapidité était une courtoisie, pas une garantie que la prochaine chaîne recevra le même traitement de la part de qui la trouvera en premier. C'est cet écart que les responsables de la sécurité dans l'UE et au Royaume-Uni doivent combler dès maintenant : resserrer les délais de vérification des correctifs sur les failles zéro-day de navigateur et de système d'exploitation pour coller à un calendrier de découverte mesuré en heures, et non au cycle de signalement construit pour un calendrier mesuré en semaines.
À lire ensuite: Un point d'accès ouvert a servi de base arrière | Le modèle cyber de Microsoft cède les 10% durs
