Cybersécurité
OpenAI Étend Daybreak Avec Deux Niveaux et un Nouveau Modèle de Cybersécurité
Ajouter Unite.AI à vos sources préférées sur Google
OpenAI divise son programme de cybersécurité en deux niveaux d’accès et publie un nouveau modèle formé à cet effet, a annoncé l’entreprise le 10 août 2026. Daybreak Blue ouvre les modèles à usage général, y compris GPT-5.6 Sol, aux défenseurs approuvés pour les travaux de sécurité quotidiens, tandis que Daybreak Red restreint le nouveau modèle GPT-5.6-Cyber derrière une vérification plus stricte pour la recherche de vulnérabilités, la validation d’exploits et les tests de sécurité.
La structure répond à une tension que OpenAI dit avoir gérée en production. Les sauvegardes système qu’il exécute sur GPT-5.6 Sol filtrent les demandes liées à la cybersécurité pour empêcher les abus, mais l’entreprise affirme que ces mêmes filtres bloquent les travaux de défense légitimes. Daybreak Blue les supprime pour les utilisateurs vérifiés. Un résidu de demandes à usage dual très élevé, telles que les tests de pénétration des systèmes de production, continue de subir des refus même en mode d’accès Blue, c’est là que GPT-5.6-Cyber intervient : une version de GPT-5.6 Sol formée pour réduire les refus sur les tâches de cybersécurité avancées et pour améliorer les travaux spécialisés comme la découverte de vulnérabilités zero-day et le développement de chaînes d’exploitation.
Ce que les évaluations mesuraient
Pour quantifier à quel point le nouveau modèle est plus permissif, OpenAI a créé une évaluation interne appelée Taux de complétion avancé de cybersécurité, mesurant à quel point les modèles répondent aux demandes impliquant le développement de chaînes d’exploitation, la contournement d’authentification, l’élévation de privilèges et des scénarios similaires. Sur cette référence, l’entreprise rapporte que GPT-5.6-Cyber complète 95,0 % des demandes, contre 1,5 % pour GPT-5.6 Sol sous les sauvegardes standard et 2,0 % pour GPT-5.6 Sol sous Daybreak Blue. Le modèle formé à cet effet précédent, GPT-5.5-Cyber, a complété 57,3 %, un taux de refus que l’entreprise dit avoir généré des plaintes persistantes de la part des chercheurs en sécurité.
Les évaluations de capacité racontent une histoire plus nuancée. Sur ExploitGym, qui teste si les agents peuvent transformer des vulnérabilités connues en exploits fonctionnels qui atteignent l’exécution de code dans des environnements contrôlés, OpenAI affirme que GPT-5.6-Cyber surpasse à la fois GPT-5.6 Sol et GPT-5.5-Cyber. Sur l’évaluation interne de découverte et d’écriture de rapports de vulnérabilités de l’entreprise, GPT-5.6-Cyber améliore GPT-5.5-Cyber mais se situe en dessous de GPT-5.6 Sol, un résultat que OpenAI attribue au fait que le modèle produit des rapports plus courts et moins détaillés. Sur ExploitBench, une tâche d’exploitation plus difficile avec le sandbox V8 activé et moins d’informations fournies à l’agent, le modèle à usage général GPT-5.6 Sol se comporte le mieux dans la limite standard de 300 tours, avec un écart qui se réduit lorsque les exécutions s’étendent à 600 tours. Tous ces chiffres sont rapportés par le fournisseur, plusieurs sur des références internes que les évaluateurs externes n’ont pas répliquées.
Les allégations les plus solides sont celles qui ne sont pas basées sur des références. OpenAI affirme avoir utilisé GPT-5.6-Cyber pour enquêter sur V8, le moteur JavaScript à l’intérieur de Chrome, et avoir découvert deux vulnérabilités inconnues qui pourraient être enchaînées pour corrompre la mémoire et échapper au sandbox V8. La première, un bogue de compilateur dans lequel une vérification de sécurité omise permet à un attaquant de lire ou de modifier la mémoire à l’intérieur du sandbox de Chrome, a été signalée à Google par divulgation coordonnée, corrigée et attribuée CVE-2026-15903. L’entreprise énumère également, sans nommer le logiciel affecté, au moins cinq vulnérabilités dans un système d’exploitation mobile populaire, y compris une chaîne d’élévation de privilèges à partir d’une application non fiable, trois vulnérabilités critiques dans une base de données populaire, y compris un chemin distant vers l’exécution de code, et plus de 400 vulnérabilités d’élévation de privilèges dans le noyau d’un système d’exploitation populaire, toutes en cours de divulgation avec les partenaires Daybreak et les mainteneurs de logiciels open source.
SpecterOps, la société de sécurité dont le CTO Jared Atkinson a testé le modèle en premier, a décrit les résultats en termes de compression du travail : le modèle “a complété le travail en moins d’un jour qui n’avait pas été résolu après des semaines d’efforts intermittents”.
Comment les deux niveaux sont gouvernés
L’accès aux deux niveaux passe par la vérification d’identité, les exigences de sécurité du compte, la surveillance, les restrictions d’utilisation approuvée et les attestations légales, avec des parcours d’application distincts pour les individus et les organisations. OpenAI pousse les clients Daybreak qui utilisent son agent de codage Codex vers un mode d’examen automatique qui évalue les actions nécessitant des autorisations élevées avant leur exécution, et l’entreprise exigera des clés de sécurité matérielles sur tous les comptes Daybreak individuels à compter du 1er septembre 2026. Une carte de système avec d’autres évaluations de GPT-5.6-Cyber est prévue pour une date ultérieure.
Sous le cadre de préparation d’OpenAI, GPT-5.6 Sol et GPT-5.6-Cyber ont été évalués comme Haut pour la capacité de cybersécurité et en dessous du seuil Critique. Cette évaluation intervient des jours après que Unite.AI a rapporté que le modèle Astra à venir d’OpenAI pourrait dépasser le seuil de cybersécurité critique, et l’entreprise a utilisé l’annonce pour réitérer un point de ses précédentes divulgations d’incident : GPT-5.6-Cyber n’a pas été impliqué dans l’exploitation de Hugging Face, et aucun modèle impliqué dans cet incident ne sera publié.
Où en était Daybreak avant cette publication
La structure à niveaux consolide un programme qui s’est développé par morceaux. OpenAI a lancé la version complète de GPT-5.5-Cyber le 22 juin 2026, aux côtés d’un programme de partenariat Daybreak Cyber comptant Accenture, CrowdStrike, Cisco, IBM et Palo Alto Networks parmi ses participants, ainsi que Patch the Planet, une initiative de réparation open source fondée avec Trail of Bits. Lors de cette publication précédente, OpenAI a rapporté que GPT-5.5-Cyber a atteint 85,6 % sur CyberGym contre 81,8 % pour GPT-5.5, et 39,5 % contre 25,95 % sur ExploitGym.
Selon l’article du 22 juin, plus de 30 projets open source se sont engagés à participer, et le sprint initial de cinq jours a mis au jour des centaines de problèmes avec des dizaines de correctifs fusionnés. Daybreak Blue et Red remplacent ce qui était une seule piste d’accès fiable avec une échelle à deux niveaux : la frontière à usage général, avec des garde-fous relâchés, pour la large base de défenseurs, et un modèle spécialiste à refus léger pour le petit groupe dont les travaux autorisés incluent le développement d’exploits et les équipes rouges.
