Deux niveaux au lieu d'un accès unique
OpenAI a lancé Daybreak en mai 2026 pour permettre à des partenaires de sécurité vérifiés d'utiliser ses modèles les plus avancés dans un travail défensif réel. Le 10 août, l'entreprise a scindé le programme en deux. Daybreak Blue ouvre des modèles généralistes de pointe, dont GPT-5.6 Sol, à des défenseurs approuvés, avec des garde-fous adaptés à des tâches de sécurité légitimes : découverte de vulnérabilités, revue de code sécurisée, analyse de logiciels malveillants, réponse aux incidents, validation de correctifs. Daybreak Red se trouve derrière une seconde couche de vérification, plus stricte, et donne accès à un nouveau modèle conçu pour une tâche plus étroite et plus dangereuse.
Ce modèle, c'est GPT-5.6-Cyber. Il repose sur GPT-5.6 Sol, mais a été entraîné spécifiquement pour réduire les refus sur les tâches de cybersécurité à double usage - les demandes qu'un modèle protégé refuse normalement, comme développer une chaîne d'exploit fonctionnelle plutôt que de se contenter de décrire une classe de vulnérabilité. La communication d'OpenAI elle-même, publiée le même jour, présente cela comme "un élargissement de Daybreak à mesure que la fenêtre de défense cyber se referme" - la façon dont l'entreprise décrit un paysage de menaces qui, selon elle, évolue plus vite qu'un seul niveau d'accès ne peut le couvrir en toute sécurité.
Ce que mesurent vraiment ces 95 pour cent
OpenAI évalue ces modèles à l'aide de ce qu'elle appelle l'Advanced Cybersecurity Completion Rate : la part des tâches de sécurité sensibles et à double usage qu'un modèle mène réellement à bien plutôt que de refuser. GPT-5.6-Cyber a obtenu 95,0 pour cent. Le précédent modèle spécialisé, GPT-5.5-Cyber, plafonnait à 57,3 pour cent. Le modèle standard et protégé GPT-5.6 Sol - celui-là même disponible via Daybreak Blue - a obtenu entre 1,5 et 2,0 pour cent, car ses garde-fous sont conçus pour refuser par défaut la quasi-totalité de ces demandes.
Mis bout à bout, ces trois chiffres ne racontent pas l'existence de GPT-5.6-Cyber. Ils racontent que le taux d'achèvement des tâches liées aux exploits est passé, en deux générations de modèles, d'un socle à un seul chiffre, à un peu plus de la moitié, puis à la quasi-totalité. Une capacité qui exigeait autrefois l'attention soutenue d'un spécialiste pendant des jours, voire des semaines, est désormais menée à bien, dans l'immense majorité des cas, dès le premier essai, par un seul appel à un modèle à accès restreint.
Pas un score de benchmark - un CVE corrigé
Le chiffre a cessé d'être abstrait quand OpenAI s'est servie de GPT-5.6-Cyber pour trouver deux vulnérabilités jusque-là inconnues dans le moteur JavaScript V8 de Chrome, enchaînables pour corrompre la mémoire et s'échapper du bac à sable du navigateur. L'une d'elles, répertoriée sous CVE-2026-15903, tenait à un bug du compilateur : une vérification de sécurité sautée permettait à un attaquant de lire ou d'écrire dans la mémoire à l'intérieur du bac à sable de Chrome. OpenAI l'a signalée à Google via une divulgation coordonnée, et Google a déjà publié un correctif.
Jared Atkinson, directeur technique de la société de sécurité SpecterOps, a décrit la différence concrète dans un commentaire relayé aux côtés de l'annonce : le modèle "a accompli en moins d'une journée un travail que des modèles antérieurs n'avaient pas résolu après des semaines" d'efforts intermittents. Une chaîne d'évasion de bac à sable fonctionnelle, dans un navigateur utilisé par des milliards de personnes, trouvée et signalée en une seule journée : voilà le cas concret que ce score de benchmark représentait.
La course porte désormais sur le rythme des correctifs, pas sur la capacité
Le risque le plus visible n'est pas qu'OpenAI ait construit un modèle capable d'enchaîner des vulnérabilités de navigateur - les défenseurs ont toujours eu besoin de cette capacité, et la réserver derrière la vérification de Daybreak Red constitue un contrôle réel, pas une simple formalité. Le risque que l'on néglige, c'est ce qu'un taux d'achèvement quasi total sur une cible réelle signifie pour le calendrier sur lequel tout le monde travaille. Si un laboratoire vérifié peut transformer une faille zero-day de Chrome en une chaîne d'évasion de bac à sable fonctionnelle en moins d'une journée, l'hypothèse selon laquelle les attaquants ont besoin de semaines pour arriver au même résultat ne tient plus comme base de planification - qu'ils disposent ou non du modèle d'OpenAI lui-même, ou d'une capacité équivalente construite ailleurs.
Les organisations de l'UE opèrent déjà sous les obligations de signalement et de gestion des risques de NIS2, et celles du Royaume-Uni suivent les recommandations du NCSC sur les délais de correctifs ; ces deux cadres ont été écrits pour un monde où le passage de la découverte à l'exploit prenait des semaines, pas une journée, et aucun des deux ne distingue aujourd'hui un correctif publié d'un correctif dont on a vérifié qu'il tourne sur chaque terminal concerné. CVE-2026-15903 a été corrigée rapidement parce qu'un laboratoire ami l'a portée directement à Google - cette rapidité était une courtoisie, pas une garantie que la prochaine chaîne recevra le même traitement de la part de qui la trouvera en premier. C'est cet écart que les responsables de la sécurité dans l'UE et au Royaume-Uni doivent combler dès maintenant : resserrer les délais de vérification des correctifs sur les failles zero-day de navigateur et de système d'exploitation pour coller à un calendrier de découverte mesuré en heures, et non au cycle de signalement conçu pour un calendrier mesuré en semaines.
À lire ensuite: Un agent IA s'est introduit. Aucun délai n'existait | Claude a Construit l'Exploit Qu'OpenAI n'a Jamais Corrigé
