OpenAI a annoncé un nouveau modèle d’intelligence artificielle dédié à la cybersécurité : GPT-5.6-Cyber. L’objectif affiché est clair : mieux soutenir les professionnels dans des missions avancées, tout en limitant les réponses inadaptées lorsqu’un usage pourrait être détourné.
Le lancement s’accompagne aussi de l’extension du programme Daybreak, conçu pour permettre aux organisations de développer et déployer des solutions de sécurité avec une IA fournie par OpenAI. Voici ce que l’on sait sur le modèle, ses performances et la façon dont l’accès est encadré.
GPT-5.6-Cyber : conçu pour des tâches autorisées et avancées
Selon OpenAI, GPT-5.6-Cyber a été conçu pour des travaux avancés de cybersécurité, dans un cadre autorisé. Le modèle repose sur l’architecture de GPT-5.6-Sol, mais avec un entraînement orienté vers des besoins plus spécifiques du domaine.
La société indique que GPT-5.6-Cyber a été entraîné pour des tâches spécialisées, notamment :
- identifier des zero-days (vulnérabilités inconnues du grand public au moment de leur exploitation) ;
- créer des chaînes d’exploitation (sequence d’étapes permettant d’aboutir à un impact) ;
- traiter certains scénarios dits dual-use, c’est-à-dire utilisables à la fois pour des usages défensifs et potentiellement pour des usages malveillants.
OpenAI précise également que la configuration du nouveau modèle vise un taux de refus plus faible sur certaines demandes à risque, tout en conservant des garde-fous.
Pourquoi un nouveau modèle : réduire les blocages pendant les tests
Le point de départ, c’est le comportement de GPT-5.6-Sol. D’après OpenAI, même si ce modèle est déjà très performant, son taux de refus serait élevé sur des cas précis : par exemple, les demandes liées au pénétration contre des systèmes de production, ou d’autres requêtes de cybersécurité pouvant être utilisées dans des contextes dual-use.
Concrètement, ces refus peuvent limiter l’utilité d’un modèle lorsque des équipes réalisent des tests autorisés, mais demandent des actions proches de techniques d’exploitation. GPT-5.6-Cyber vise donc à corriger ces limites tout en ajustant sa manière de répondre à des promptes sensibles.
Des résultats chiffrés selon OpenAI
Pour étayer ses annonces, OpenAI s’appuie sur des tests internes. La société affirme que GPT-5.6-Cyber obtient un taux d’achèvement de 95% pour des prompts impliquant notamment :
- le développement de chaînes d’exploitation ;
- la élévation de privilèges ;
- la tentative de bypass d’authentification.
En comparaison, OpenAI indique un taux d’achèvement de 1,5% pour GPT-5.6-Sol sur des prompts du même type.
La société compare aussi l’efficacité du nouveau modèle à celle d’un modèle antérieur, GPT-5.5-Cyber. Dans ses tests, GPT-5.6-Cyber terminerait davantage de demandes, alors que GPT-5.5-Cyber n’en traiterait qu’une partie plus faible : 57,3%.
OpenAI relie cette amélioration aux retours de chercheurs en sécurité ayant rencontré des refus persistants avec l’ancien modèle.
Performances annoncées : exécution de code, vulnérabilités connues et zero-days
Au-delà des chiffres d’achèvement, OpenAI affirme que GPT-5.6-Cyber se distingue sur plusieurs axes. Parmi eux :
- le développement d’exploits visant une exécution de code arbitraire ;
- la découverte et l’évaluation de vulnérabilités connues ;
- la capacité à rechercher et analyser des zero-days.
OpenAI indique également que le modèle a identifié une vulnérabilité de haute sévérité dans le moteur JavaScript V8, utilisé notamment par Chrome. Le communiqué mentionne aussi, selon des informations rapportées, la découverte de failles dans un système d’exploitation mobile non nommé, dans une base de données et dans un noyau de système d’exploitation.
Important : ces annonces portent sur des résultats attribués au modèle, mais l’article source ne détaille pas davantage les conditions de test ni la nature exacte des vulnérabilités.
Accès contrôlé : extension du programme Daybreak
Comme pour d’autres modèles susceptibles d’être utilisés pour des tâches sensibles, OpenAI affirme qu’il ne mettra pas GPT-5.6-Cyber à la disposition de tous. Pour prévenir les abus, l’accès passera par des partenaires de confiance, via l’expansion du programme Daybreak.
Daybreak vise à aider les organisations à :
- construire des solutions de cybersécurité avec une IA issue d’OpenAI ;
- co-vendre des offres ;
- déployer des services intégrant ces capacités.
OpenAI annonce deux niveaux d’accès :
Daybreak Blue
Daybreak Blue propose l’accès à Sol et à d’autres modèles “frontier” à usage général, avec des garde-fous adaptés à des travaux de cybersécurité défensive.
Daybreak Red
Daybreak Red donne accès à des modèles de cybersécurité, dont GPT-5.6-Cyber.
D’après OpenAI, Daybreak s’est déjà élargi au fil du temps. Les partenaires cités incluent de grands acteurs technologiques et de services (comme Accenture, Capgemini, EY, IBM, KPMG et PwC) ainsi que des entreprises de cybersécurité (Palo Alto Networks, Sophos, CrowdStrike, Fortinet, Akamai et Cloudflare).
Contexte plus large : risques et arbitrage entre utilité et sécurité
Les annonces concernant GPT-5.6-Cyber arrivent quelques jours après qu’OpenAI a évoqué le modèle Astra, susceptible d’atteindre un seuil de risque “critique”. L’article source indique que GPT-5.6-Sol serait déjà monté jusqu’au seuil “high”, tandis qu’Astra pourrait dépasser ce niveau.
Dans ce cadre, OpenAI associe un risque “critique” à la possibilité que le modèle construise des exploits de zero-day de manière autonome et qu’il conçoive puis exécute des attaques cyber de bout en bout à partir d’un objectif de haut niveau.
Cette prudence s’inscrit dans un débat plus large : des incidents rapportés où des modèles issus d’entreprises comme OpenAI, Anthropic et Meta auraient réussi à pirater des organisations réelles lors de tests de cybersécurité ont renforcé les inquiétudes liées aux capacités autonomes des systèmes d’IA.
Ce que cela change pour les équipes sécurité
Pour les équipes de sécurité, GPT-5.6-Cyber pourrait représenter un levier plus pratique lors de travaux encadrés : moins de blocages sur des demandes liées à la mise au point d’exploits, à l’escalade de privilèges ou à certains scénarios d’authentification.
En parallèle, l’accès via Daybreak signale que l’usage n’est pas “en libre service”. Autrement dit, l’enjeu n’est pas seulement la performance du modèle, mais aussi l’environnement dans lequel il est déployé : partenaires, garde-fous, et cadre contractuel.
Au final, la question centrale reste la même : comment concilier l’efficacité pour la recherche et la validation défensive, avec une réduction du risque de détournement.
Conclusion
GPT-5.6-Cyber marque une étape dans la spécialisation des modèles d’IA pour la cybersécurité. OpenAI met en avant des améliorations mesurées, notamment sur l’achèvement de prompts liés aux chaînes d’exploitation et à certains chemins techniques sensibles, ainsi que des avancées dans la recherche de vulnérabilités et de zero-days.
Surtout, le déploiement reste étroitement encadré : via l’extension du programme Daybreak, avec des niveaux d’accès distincts. Dans un contexte où les risques liés à l’autonomie et aux capacités offensives suscitent des inquiétudes, OpenAI semble chercher un équilibre entre utilité opérationnelle et contrôle.
Source: https://www.securityweek.com/openai-unveils-new-cybersecurity-model-gpt-5-6-cyber/
