OpenAI muscle sa cybersécurite avec GPT-5.6-Cyber et deux nouveaux accès Daybreak

Les 10 et 11 août 2026, OpenAI a considérablement élargi son initiative de cybersécurité Daybreak en introduisant deux niveaux d'accès et un modèle spécialisé, tout en lançant un programme partenaire qui permet à des acteurs comme Palo Alto Networks et AWS d'intégrer ces modèles dans leurs propres offres.

Ce qui a changé avec l'expansion de Daybreak

OpenAI a restructuré Daybreak en deux niveaux d'accès nommés :

• Daybreak Blue : Donne accès aux modèles généralistes de pointe, y compris GPT‑5.6 Sol, avec des garde-fous adaptés aux travaux de sécurité défensive autorisés. OpenAI recommande ce niveau comme point de départ pour la plupart des défenseurs, prenant en charge la découverte de vulnérabilités, la revue de code sécurisé, l'analyse de logiciels malveillants, la réponse aux incidents et la validation de correctifs .
• Daybreak Red : Donne accès aux modèles de cybersécurité spécialement entraînés pour la recherche de vulnérabilités, la validation d'exploits et les tests de sécurité avancés. Ce niveau contrôle l'accès au nouveau modèle GPT-5.6-Cyber .

GPT-5.6-Cyber : Un modèle bâti pour la sécurité autorisée

OpenAI a lancé GPT-5.6-Cyber, un modèle spécialisé entraîné spécifiquement pour des tâches de cybersécurité telles que la découverte de vulnérabilités, la revue de code, la réponse aux incidents et les opérations d'équipe rouge (red team) . Selon les informations, GPT-5.6-Cyber répond à environ 95 % des requêtes liées aux travaux avancés de cybersécurité, contre seulement 1,5 % pour la version publique GPT-5.6 Sol . Le modèle est disponible uniquement pour les utilisateurs de Daybreak Red et coûte 12,50 $ par heure d'utilisation .

Le programme Partenaire Daybreak Cyber

OpenAI a conçu le Daybreak Cyber Partner Program comme un modèle intermédiaire : les fournisseurs de sécurité, les prestataires de services gérés et les cabinets de conseil approuvés accèdent aux modèles de pointe pour le compte de leurs clients . Les modèles sous-jacents ne sont jamais directement transmis aux clients finaux — les partenaires reçoivent le modèle, les clients reçoivent les résultats .

Parmi les partenaires nommés figurent :

• Services professionnels : Accenture, IBM, Capgemini, Cognizant, EY, KPMG, PwC, NCC Group, SpecterOps
• Fournisseurs technologiques : Palo Alto Networks, CrowdStrike, Cisco, Sophos, Akamai, Fortinet, Cloudflare

Comment les partenaires déploient les modèles

AWS (Amazon Bedrock)

Daybreak Blue et Daybreak Red sont désormais disponibles via Amazon Bedrock, permettant aux clients éligibles de les exécuter dans leurs environnements AWS existants avec un accès zéro opérateur appliqué au niveau de la puce . Les propres équipes de sécurité d'AWS utilisent déjà les deux modèles pour la découverte de vulnérabilités et la recherche en équipe rouge . Les modèles sont exécutés dans la région US East (Virginie du Nord), et l'accès nécessite une inscription au programme de vérification Trusted Access for Cyber d'OpenAI .

Palo Alto Networks (Unit 42)

Le bras de conseil de Palo Alto, Unit 42, déploie les modèles de cybersécurité de pointe d'OpenAI dans les environnements clients via un service élargi appelé Unit 42 Frontier AI Exposure Analysis . Les modèles recherchent des vulnérabilités, des erreurs de configuration, des identifiants divulgués et des surfaces d'attaque non gérées à travers les applications et les actifs réseau, simulant les chemins d'attaque que les adversaires équipés d'IA sont les plus susceptibles d'utiliser .

Autres partenaires

Accenture, IBM, CrowdStrike et Cisco sont des participants approuvés au programme Partenaire Daybreak et peuvent intégrer les modèles dans des produits de sécurité et des services de sécurité gérés . Le PDG d'OpenAI, Sam Altman, a souligné qu'il ne s'agit pas "d'une bande de défenseurs débrouillards" mais de véritables entreprises du Fortune 500 .

Renforcement des garde-fous de sécurité

Parallèlement à cette expansion, OpenAI a renforcé les contrôles d'accès de Daybreak. À partir du mois prochain, les participants devront se connecter avec des clés de sécurité matérielles . L'accès aux deux niveaux nécessite une vérification d'identité, des exigences de sécurité du compte, une surveillance, des restrictions d'utilisation approuvées et des attestations légales .

Pourquoi maintenant : La fenêtre de défense qui se rétrécit

OpenAI a justifié cette expansion par la nécessité de répondre à une fenêtre de défense cybernétique qui se réduit, arguant que les défenseurs ont besoin de capacités d'IA de pointe avant que les attaquants ne puissent déployer des outils similaires à grande échelle . L'annonce intervient alors que les inquiétudes grandissent concernant le comportement malveillant des agents IA, notamment après des incidents récents impliquant des plateformes compromises et des tentatives de piratage autonomes .