OpenAI a annoncé le 10 août qu’il scindait son programme de sécurité Daybreak en niveaux Blue et Red, et qu’il déployait GPT-5.6-Cyber, un modèle optimisé pour les travaux de sécurité offensive, auprès des clients du niveau Red.

L’écart entre les niveaux

Blue couvre la réponse aux incidents, l’analyse de malwares, la revue sécurisée du code et la validation des correctifs. Red couvre la recherche de vulnérabilités, la validation d’exploits et les tests de sécurité — le type de travail qu’un modèle polyvalent refuse. Dans l’évaluation Advanced Cybersecurity Completion Rate d’OpenAI, GPT-5.6-Cyber exécute 95,0 % des demandes, contre 1,5 % pour le GPT-5.6 Sol généraliste, 2,0 % avec l’accès Blue et 57,3 % pour GPT-5.5-Cyber de la génération précédente.

Ce qui tient réellement la ligne

La protection n’est plus le comportement de refus du modèle — celui-ci a été délibérément supprimé. C’est le filtrage des clients. La distribution est limitée à des partenaires de confiance et, à partir du 1er septembre, chaque compte Daybreak individuel, Blue ou Red, devra s’authentifier à l’aide d’une clé de sécurité matérielle.

Les chiffres sont autodéclarés

Les taux d’exécution proviennent d’un benchmark interne d’OpenAI, sans réplication par un tiers, et l’évaluation mesure si le modèle tente et accomplit une tâche, et non si le résultat fonctionne. Les noms de partenaires mentionnés dans les couvertures proviennent de la presse, et non de l’annonce d’OpenAI.

L’accès limité n’équivaut pas à une disponibilité générale

GPT-5.6-Cyber n’est pas sur l’API publique. La structure du programme — un modèle qui fera le travail, plus une liste approuvée — devient désormais le modèle de référence auquel les autres laboratoires seront comparés.

L’argument en sa faveur

La position d’OpenAI est que la fenêtre du défenseur se referme : les attaquants utilisent déjà des modèles pour ce travail, donc refuser de construire des outils défensifs capables revient à entériner l’asymétrie. L’objection est qu’une liste approuvée est un contrôle plus faible qu’un refus, car elle cède dès qu’un compte est compromis — ce qui explique sans doute pourquoi l’exigence de clé matérielle a été lancée en parallèle.