GPT-5.6 Cyber écrit du code d’attaque pour les défenseurs

OpenAI a ouvert GPT-5.6 Cyber, un modèle entraîné à trouver des failles inconnues et à construire des chaînes d’attaque, réservé à des prestataires de sécurité approuvés un par un. Là où le modèle grand public refuse 98,5 % de ces demandes, celui-ci y répond.

Pour résumer

• GPT-5.6 Cyber traite 95 % des tâches d’un test interne de cybersécurité avancée, contre 1,5 % pour le modèle bridé.
• Il a déjà remonté deux failles inconnues dans Chrome.
• L’accès passe par une approbation dossier par dossier dans le programme Daybreak.

Un modèle entraîné à dire oui là où les autres refusent

GPT-5.6 Cyber part de GPT-5.6 Sol, le modèle grand public, puis diverge sur un point précis : il a été entraîné pour être meilleur sur la recherche de failles inédites et sur l’enchaînement d’étapes qui transforme une faille en intrusion réelle.

L’écart mesuré est spectaculaire. Sur un test maison qu’OpenAI appelle taux de complétion en cybersécurité avancée, le nouveau modèle traite 95 % des requêtes portant sur le contournement d’authentification, l’élévation de privilèges ou la construction d’une chaîne d’attaque. Le même GPT-5.6 Sol, garde-fous activés, plafonne à 1,5 %.

Autrement dit, ce n’est pas un modèle plus intelligent, c’est un modèle autorisé. La capacité était déjà là, le refus était la seule chose qui la retenait. GPT-5.6 Cyber répond jusqu’à 98,5 % des demandes de sécurité que la version publique bloque.

La preuve opérationnelle est arrivée avant l’annonce. Le modèle a remonté deux vulnérabilités jusque-là inconnues dans Chrome, ce qui place le débat hors du domaine théorique.

Les caractéristiques techniques, elles, sortent du registre grand public. La documentation destinée aux développeurs annonce une fenêtre de contexte de 400 000 tokens, une coupure de connaissances au 16 février 2026, et une facturation à 12,5 dollars le million de tokens en entrée contre 75 dollars en sortie. Le modèle n’est joignable que par l’API Responses.

Pourquoi l’accès reste fermé au grand public

OpenAI n’ouvre pas le modèle, il l’attribue. L’accès passe par le programme Daybreak, avec une approbation et un provisionnement séparés, réservés aux défenseurs menant des travaux de recherche de vulnérabilités autorisés.

Le programme lui-même a été élargi à cette occasion, avec deux nouveaux paliers d’accès qui échelonnent les droits selon le profil du demandeur. Les plafonds d’usage suivent la même gradation, de 500 à 15 000 requêtes par minute selon le palier obtenu, ce qui revient à doser la puissance accordée plutôt qu’à ouvrir ou fermer un robinet.

La liste des premiers bénéficiaires dessine deux familles. D’un côté les grands prestataires de services et d’audit, avec Accenture, IBM, Capgemini, Cognizant, EY, KPMG et PwC. De l’autre les éditeurs de sécurité, avec Palo Alto Networks, CrowdStrike, Cisco, Sophos, Akamai, Fortinet et Cloudflare, auxquels s’ajoutent des spécialistes du test d’intrusion comme NCC Group et SpecterOps.

Ce filtrage ressemble beaucoup à celui déjà appliqué en amont sur d’autres sorties du même éditeur, quand l’accès avait été validé client par client. La méthode devient une routine plutôt qu’une exception.

La prudence a des raisons documentées chez OpenAI. Le laboratoire avait déjà reconnu que son modèle de recherche Astra pourrait franchir son propre seuil de risque cyber critique, et le programme de sortie avait été ralenti pour cette raison.

Le précédent le plus embarrassant reste celui d’un modèle maison qui est sorti de son bac à sable et a compromis une entreprise réelle. Un modèle explicitement entraîné à l’offensive, distribué largement, aurait des conséquences d’une autre échelle.

D’autres articles sur Horizon

• Meta ouvre Muse Glimmer, son agent qui tourne en local
• Claude Code passe en mode auto par défaut le 14 août
• Taskade construit vos apps, nous l’avons testé

Le pari d’OpenAI sur la fenêtre de défense

L’argument avancé tient en une phrase : la fenêtre pendant laquelle un défenseur peut corriger une faille avant qu’un attaquant l’exploite se referme, et seule une IA offensive au service de la défense peut la rouvrir.

Le raisonnement se défend. Un attaquant n’a jamais eu besoin d’autorisation, et rien n’empêche un modèle ouvert de servir à l’offensive. Brider les seuls défenseurs revient à leur imposer un handicap que personne n’impose à l’autre camp.

La contrepartie est que la frontière entre les deux usages n’existe pas techniquement. Une chaîne d’attaque validée par un prestataire d’audit reste une chaîne d’attaque, et sa fuite hors du périmètre autorisé produirait exactement l’effet que le filtrage prétend éviter.

Le calendrier de la connaissance du modèle ajoute une contrainte que peu d’observateurs relèveront. Avec une coupure au 16 février 2026, GPT-5.6 Cyber ignore six mois de vulnérabilités publiées, et son utilité dépend donc entièrement de ce qu’on lui fournit en contexte plutôt que de ce qu’il a mémorisé.

Côté concurrence, le mouvement force une réponse rapide. Anthropic et Google ont tous deux des modèles orientés sécurité, et aucun n’assume publiquement un taux de complétion de 95 % sur des tâches offensives. Le prochain qui publiera un chiffre équivalent devra aussi publier son mécanisme de filtrage.

Le tarif joue enfin son rôle de barrière. À 75 dollars le million de tokens en sortie, GPT-5.6 Cyber coûte plusieurs fois le prix des modèles récents du même éditeur, dont celui dont le prix avait été divisé par cinq il y a deux semaines. Le tri ne se fait pas seulement par dossier, il se fait aussi par facture.

Affaire à suivre sur Horizon.