Daybreak se scinde : OpenAI présente GPT-5.6-Cyber et un protocole à deux niveaux

Le 10 août, OpenAI a annoncé la réorganisation de son initiative Daybreak en introduisant une hiérarchie d'accès fondée sur la confiance. Le niveau « Blue » donne aux défenseurs approuvés l'usage de modèles généralistes comme GPT-5.6 Sol, avec des protections calibrées pour la revue de code et la réponse aux incidents, tandis que le niveau « Red » débloque GPT-5.6-Cyber pour la recherche de vulnérabilités et la validation d'exploits. Cette architecture déplace le contrôle de la sécurité du simple filtrage technique des requêtes vers la vérification de l'identité, en rendant les clés matérielles obligatoires pour les comptes individuels à partir du 1er septembre.

Selon le test interne « Advanced Cybersecurity Completion Rate », GPT-5.6-Cyber mènerait à terme 95,0 % des requêtes avancées, contre 57,3 % pour son prédécesseur GPT-5.5-Cyber. En regard de ces performances, GPT-5.6 Sol afficherait un taux d'achèvement de 1,5 % contre 2,0 % via Daybreak Blue, même si certains médias inversent l'attribution de ces deux valeurs. Il faut le souligner : ces chiffres proviennent de mesures propriétaires. Aucune vérification indépendante ne confirme pour l'instant l'ampleur réelle de l'écart, ni la reproductibilité de la suite de tests citée.

Parmi les résultats pratiques, OpenAI a classé GPT-5.6-Cyber en « High » pour les capacités cyber dans son propre Preparedness Framework, soit sous le seuil « Critical ». L'entreprise revendique par ailleurs la découverte de deux failles dans le moteur JavaScript V8 de Chrome, corrigées ensuite avec la version 150.0.7871.128. L'archive du NIST confirme la vulnérabilité sous l'identifiant CVE-2026-15903, publié le 20 juillet, qui décrit des problèmes de lecture et d'écriture hors limites avec un score CVSS de 8,8. Le relevé institutionnel n'attribue toutefois pas la découverte à un système automatique, et l'on ignore si le CVE couvre les deux faiblesses mentionnées. Les autres vulnérabilités signalées — dans un système d'exploitation mobile, une base de données et du code noyau — sont décrites comme encore en coordination avec les fournisseurs et restent donc invérifiables de l'extérieur.

Au niveau industriel, la presse spécialisée cite des partenaires comme Accenture, IBM et CrowdStrike pour l'intégration des modèles, avec des listes qui ne concordent pas d'une source à l'autre et sans confirmation directe de la page officielle d'OpenAI, inaccessible au moment de la vérification. Parmi les collaborations figure aussi l'initiative open source « Patch the Planet » avec Trail of Bits. Cette stratégie répond à une dynamique de marché où la diffusion des menaces fondées sur l'IA fait de la cybersécurité un secteur décisif pour ceux qui détiennent la technologie.

La tension inhérente au « double usage » de l'intelligence artificielle semble avoir été résolue non par une contrainte algorithmique, mais par un instrument juridique. OpenAI a construit un moteur si puissant qu'il ne peut plus être modéré efficacement au niveau d'un seul prompt, ce qui contraint l'entreprise à dresser autour de lui des murs administratifs pour en contenir les effets.