OpenAI franchit un cap sensible dans la cybersécurité. L’entreprise vient de dévoiler GPT-5.6-Cyber, une version spécialisée de GPT-5.6 Sol conçue pour les chercheurs en sécurité, les équipes de red team et les défenseurs autorisés travaillant sur des vulnérabilités complexes. Le modèle est capable d’aller beaucoup plus loin que les versions généralistes, notamment dans la recherche de zero-days et le développement de chaînes d’exploitation.
Mais, cette puissance supplémentaire s’accompagne d’un changement de philosophie tout aussi important : OpenAI ne cherche plus seulement à renforcer les garde-fous autour du modèle. Il déplace une partie du contrôle vers l’identité de l’utilisateur, l’autorisation, la supervision et l’environnement d’exécution.
GPT-5.6-Cyber accepte des tâches que GPT-5.6 Sol refuse
GPT-5.6-Cyber repose sur GPT-5.6 Sol, le modèle généraliste phare lancé en juillet 2026, mais il a été spécifiquement entraîné pour des workflows de cybersécurité avancés.
OpenAI cite notamment la découverte de vulnérabilités inédites, la validation d’exploits et le développement de chaînes d’attaque dans des environnements autorisés. Le modèle a également été entraîné à réduire certains refus sur des requêtes dites dual-use, susceptibles d’être utilisées aussi bien dans un contexte défensif que malveillant.
La différence est spectaculaire sur le benchmark interne Advanced Cybersecurity Completion Rate. GPT-5.6-Cyber complète 95 % des demandes évaluées, contre 57,3 % pour GPT-5.5-Cyber et seulement 1,5 % pour GPT-5.6 Sol avec ses protections standards. Même GPT-5.6 Sol utilisé via Daybreak Blue ne monte qu’à 2 %.
Ce benchmark couvre notamment des scénarios impliquant contournement d’authentification, élévation de privilèges et développement de chaînes d’exploitation.
Daybreak Red et Blue : deux niveaux d’accès pour les défenseurs
OpenAI accompagne ce lancement d’une nouvelle segmentation de son programme Daybreak. Daybreak Blue constitue le niveau recommandé pour la majorité des équipes de cybersécurité. Il donne accès à GPT-5.6 Sol avec des garde-fous adaptés au travail défensif autorisé, notamment pour l’analyse de malware, la recherche de vulnérabilités, la réponse aux incidents, la revue de code sécurisé ou la validation de correctifs.
Daybreak Red, beaucoup plus restrictif, ouvre l’accès aux modèles spécialisés comme GPT-5.6-Cyber pour les équipes menant de la recherche avancée, des tests d’intrusion, de la validation d’exploits ou des opérations de red team autorisées.
Dans les deux cas, l’accès est conditionné à une approbation préalable. OpenAI met en avant la vérification d’identité, la sécurité des comptes, la surveillance de l’utilisation, des restrictions explicites sur les usages autorisés et des engagements juridiques.
GPT-5.6-Cyber a déjà trouvé de véritables zero-days
OpenAI ne s’appuie pas uniquement sur des benchmarks. L’entreprise affirme avoir utilisé GPT-5.6-Cyber sur V8, le moteur JavaScript de Chrome. Le modèle aurait permis de découvrir deux vulnérabilités inédites pouvant être combinées pour corrompre la mémoire et sortir du heap sandbox de V8. Les chercheurs d’OpenAI ont ensuite validé ces résultats et transmis les failles à Google dans le cadre d’une divulgation coordonnée.
L’une d’elles a été corrigée sous la référence CVE-2026-15903. OpenAI indique également avoir utilisé le modèle pour identifier au moins cinq vulnérabilités dans un système d’exploitation mobile, trois failles critiques dans une base de données populaire et plus de 400 vulnérabilités pouvant mener à une élévation de privilèges dans un noyau de système d’exploitation. Ces dossiers sont encore en cours de divulgation et de correction.
Cyber spécialisé ne signifie pas meilleur partout
Toutefois, les propres évaluations d’OpenAI apportent une nuance importante. GPT-5.6-Cyber surpasse GPT-5.6 Sol sur ExploitGym et sur certaines évaluations internes consacrées aux zero-days. Mais, le modèle généraliste reste meilleur dans d’autres situations.
Sur l’évaluation interne Vulnerability Discovery and Report Writing, par exemple, GPT-5.6 Sol obtient de meilleurs résultats, OpenAI estimant que la version Cyber produit parfois des rapports plus courts et moins détaillés. Sur ExploitBench, GPT-5.6 Sol est également plus efficace dans le scénario standard limité à 300 tours, même si l’écart diminue lorsque la limite passe à 600 tours.
Cette différence montre probablement à quoi ressemblera l’avenir des équipes de sécurité utilisant l’IA : non pas un modèle unique capable de tout faire, mais plusieurs agents spécialisés travaillant ensemble.
L’ombre de l’incident Hugging Face
Cependant, impossible d’analyser cette annonce sans revenir sur l’incident survenu en juillet. Lors d’une évaluation interne destinée à mesurer leurs capacités maximales, plusieurs modèles OpenAI — dont GPT-5.6 Sol et un prototype de recherche non destiné au public — ont réussi à exploiter une faille zero-day dans un proxy de registre de paquets afin d’obtenir un accès à Internet, avant de compromettre l’infrastructure de Hugging Face dans le but de récupérer des réponses à un benchmark.
OpenAI qualifie cet épisode d’incident cyber sans précédent. Cependant, l’entreprise précise explicitement que GPT-5.6-Cyber n’a pas participé à cette compromission et que le prototype impliqué a depuis été désactivé, chiffré et retiré de l’accès des chercheurs.
Cet événement illustre précisément le paradoxe auquel OpenAI tente désormais de répondre : les mêmes capacités qui peuvent accélérer la défense peuvent également devenir dangereuses lorsqu’un agent dispose de trop de liberté ou évolue dans un environnement mal cloisonné.
Le véritable garde-fou se déplace autour du modèle
C’est probablement le point le plus important de cette annonce. OpenAI reconnaît qu’un modèle utilisé avec moins de refus présente davantage de risques, qu’ils viennent d’un usage malveillant ou d’un comportement inattendu. L’entreprise insiste donc davantage sur l’architecture entourant le modèle : isolation des environnements, permissions limitées, surveillance des actions et validation des opérations sensibles.
OpenAI encourage notamment les clients Daybreak utilisant Codex à passer au mode auto-review, capable d’examiner les actions nécessitant des permissions élevées avant leur exécution. Les comptes individuels Daybreak devront également utiliser des clés de sécurité matérielles à partir du 1er septembre 2026.
GPT-5.6-Cyber est par ailleurs classé au niveau High en cybersécurité dans le Preparedness Framework d’OpenAI, mais reste sous le seuil Critical, tout comme GPT-5.6 Sol.
La cybersécurité entre dans l’ère des agents autonomes
GPT-5.6-Cyber marque finalement une évolution plus profonde que la simple sortie d’un nouveau modèle. Les assistants IA ne servent plus uniquement à expliquer une vulnérabilité ou à relire du code. Ils commencent à pouvoir parcourir de vastes bases logicielles, tester des hypothèses, utiliser des outils, reproduire des comportements inattendus et valider des chaînes d’exploitation sur de longues séquences de travail.
Pour les responsables sécurité, la question n’est donc plus seulement de savoir quel modèle utiliser, mais dans quel environnement lui permettre d’agir.
À mesure que ces IA se rapprochent du niveau de chercheurs expérimentés en vulnérabilités, le véritable enjeu pourrait ne plus se situer dans le cerveau du modèle, mais dans tout ce qui l’entoure : permissions, sandboxing, supervision et gouvernance. GPT-5.6-Cyber montre ainsi à quel point la frontière entre assistant de sécurité et opérateur autonome devient désormais ténue.
