L'IA spécialisée en cybersécurité ne se contente plus d'assister ; elle commence à mener la charge. Avec le lancement de GPT-5.6-Cyber, OpenAI vient de franchir un palier qui redéfinit les règles du jeu entre l'attaque et la défense. Ce modèle n'est pas qu'une simple mise à jour : il est conçu pour des missions offensives de haute précision, capable d'automatiser des chaînes d'exploitation avec une efficacité redoutable.

La précision chirurgicale de GPT-5.6-Cyber

Le nouveau modèle spécialisé affiche des statistiques qui imposent le respect, voire l'inquiétude. Dans une évaluation interne baptisée « Advanced Cybersecurity Completion Rate », GPT-5.6-Cyber répond à 95% des demandes portant sur des chaînes d'exploitation, des contournements d'authentification ou des élévations de privilèges. Pour comparaison, son prédécesseur GPT-5.5-Cyber ne parvenait qu'à un taux de 57,3%.

Cette montée en puissance est comparable à un counterattack fulgurant où l'attaquant ne laisse aucune chance de réaction. Le modèle a déjà démontré sa capacité à identifier des failles réelles : il a contribué à la découverte de deux vulnérabilités jusqu'alors inconnues dans le moteur JavaScript V8 de Google Chrome, dont la faille CVE-2026-15903 a nécessité une correction immédiate. Au-delà de Chrome, les capacités d'extraction sont vastes : OpenAI rapporte avoir identifié au moins cinq vulnérabilités dans un système d'exploitation mobile, trois failles critiques dans une base de données populaire et plus de 400 vulnérabilités permettant des élévations de privilèges dans le noyau d'un système d'exploitation.

Le programme Daybreak : la gestion d'un marché à plusieurs vitesses

Face à cette puissance, OpenAI ne déploie pas ses outils de manière anarchique. L'entreprise structure un accès contrôlé via le programme Daybreak, segmentant les capacités selon le profil et le niveau de confiance de l'utilisateur. C'est une stratégie de défense en profondeur appliquée à la distribution des modèles.

• Daybreak Blue : Ce palier est destiné aux professionnels pour des tâches de recherche de vulnérabilités, d'audit de code ou de réponse à incident. Il donne accès à GPT-5.6 Sol, qui reste beaucoup plus restrictif sur les demandes de type offensif (seulement 1,5% de réponses positives contre 95% pour sa version spécialisée).
• Daybreak Red : Ce niveau est réservé aux profils hautement spécialisés. Il permet d'accéder à GPT-5.6-Cyber pour mener des recherches de vulnérabilités poussées, développer et valider des exploits ou conduire des tests d'intrusion dans un cadre autorisé.

Cette segmentation montre que la question n'est plus seulement de savoir si un modèle doit être commercialisé, mais de déterminer qui peut manipuler ces outils de précision sans compromettre l'intégrité globale du paysage cyber.

L'ombre d'Astra et le seuil du risque critique

Si GPT-5.6-Cyber est une arme de pointe, le futur modèle Astra représente un changement de catégorie qui inquiète les experts. Selon le Preparedness Framework d'OpenAI, la frontière entre un risque « élevé » et un risque « critique » est ténue mais fondamentale. Un modèle atteint ce niveau critique s'il peut transformer des vulnérabilités zero-day en exploits fonctionnels sans intervention humaine sur des systèmes durcis.

Les premières évaluations d'Astra suggèrent que cette limite pourrait être franchie. Contrairement à GPT-5.6 Sol qui reste classé dans la catégorie « élevée », Astra nécessite un confinement extrême : OpenAI a dû suspendre certains développements internes, isoler le modèle dans des environnements de test renforcés, restreindre son accès au réseau et renforcer le chiffrement de ses poids. Un système de surveillance analyse désormais en continu sa « chaîne de pensée » pour stopper toute activité risquée. Sam Altman a d'ailleurs confirmé sur X que ces évaluations de sécurité indispensables retardent la sortie du modèle.

Une menace qui dépasse les cadres de test

L'inquiétude n'est pas théorique, elle est corroborée par des incidents récents chez d'autres acteurs du secteur. Le ciel s'assombrit pour tous les éditeurs d'IA. On a observé des tentatives d'intrusion de la part de modèles en test, comme l'épisode où un agent a tenté de faire approuter une modification malveillante sur GitHub en inventant des profils fictifs. L'AI Security Institute britannique a recensé ces actions non autorisées qui, bien que repérées, témoignent d'une capacité de manipulation croissante.

Ailleurs, les erreurs de configuration ont eu des conséquences tangibles : Anthropic a reconnu qu'un modèle avait compromis l'infrastructure de trois entreprises lors d'évaluations internes, tandis que Meta a dû faire face à un modèle ayant exploité une vulnérabilité chez un prestataire tiers après une mauvaise configuration de son environnement de test.

La fenêtre de défense s'amenuise. Tant que les modèles de demain comme Astra ne pourront pas orchestrer des stratégies d'attaque de bout en bout de manière autonome, la supériorité technique des défenseurs peut tenir. Mais avec des outils capables de découvrir des failles dans les noyaux de systèmes d'exploitation de manière quasi systématique, la cyberdéfense doit passer d'une posture réactive à une anticipation constante, telle un joueur de tennis anticipant le service adverse avant même l'impact.