OpenAI présente GPT‑5.6‑Cyber : des capacités offensives accrues, un accès limité aux partenaires

Un modèle conçu pour la recherche de vulnérabilités

OpenAI a présenté GPT‑5.6‑Cyber, un modèle dérivé de GPT‑5.6 Sol et spécialisé dans la recherche de vulnérabilités, les tests d’intrusion et la réponse aux incidents.

Par rapport au modèle généraliste, GPT‑5.6‑Cyber se montre plus permissif face aux demandes cyber à double usage et à haut risque. Il peut traiter des activités telles que la construction de chaînes d’exploits, le contournement de l’authentification et l’élévation de privilèges, avec un taux de refus inférieur.

Le modèle succède à GPT‑5.5‑Cyber, lancé par OpenAI en juin 2026. L’accès est proposé via Daybreak Red, le niveau réservé à la recherche autorisée, à la validation d’exploits et aux tests de sécurité.

OpenAI l’a mis à la disposition de partenaires jugés fiables : Accenture, Akamai, Cisco, Cloudflare, CrowdStrike, Fortinet, IBM, Palo Alto Networks, PwC et Sophos.

Des résultats solides sur les tâches avancées, mais plus faibles pour les rapports

Lors du test interne Advanced Cybersecurity Completion Rate, GPT‑5.6‑Cyber atteint un taux de réussite de 95,0 %. Ce test évalue des demandes portant sur les chaînes d’exploits, le contournement de l’authentification, l’élévation de privilèges et d’autres scénarios avancés.

La comparaison est nette :

• GPT‑5.6‑Cyber / Daybreak Red : 95,0 % ;
• GPT‑5.6 Sol : 1,5 % ;
• GPT‑5.6 Sol / Daybreak Blue : 2,0 % ;
• GPT‑5.5‑Cyber : 57,3 %.

Dans le benchmark ExploitGym, le nouveau modèle surpasse GPT‑5.6 Sol et GPT‑5.5‑Cyber. Il progresse également dans l’identification et l’évaluation de la gravité des vulnérabilités zero-day.

Le constat est différent dans les workflows plus ouverts, qui nécessitent des recherches dans des dépôts de code, des proof of concept fonctionnels et des rapports techniques complets. Dans ces situations, GPT‑5.6‑Cyber obtient de moins bons résultats que GPT‑5.6 Sol, notamment parce qu’il produit une documentation plus courte et moins détaillée.

Une vulnérabilité dans V8 parmi les résultats les plus marquants

L’un des cas cités concerne CVE‑2026‑15903, une vulnérabilité évaluée à 8,8 selon le score CVSS dans le moteur JavaScript V8.

Le défaut repose sur des opérations de lecture et d’écriture en dehors des limites prévues. Un attaquant peut l’exploiter au moyen d’une page HTML spécialement conçue afin d’obtenir l’exécution de code à distance dans la sandbox.

GPT‑5.6‑Cyber aurait également découvert une seconde vulnérabilité jusque-là inconnue, pouvant être chaînée avec CVE‑2026‑15903 pour s’échapper de la sandbox du tas de V8. Google a corrigé CVE‑2026‑15903 à la mi-juillet 2026.

OpenAI indique également avoir découvert :

• au moins cinq vulnérabilités dans un système d’exploitation mobile très répandu, dont une chaîne permettant de passer d’une application non fiable à une élévation locale de privilèges ;
• trois vulnérabilités critiques dans une base de données largement utilisée, exploitables via un vecteur distant jusqu’à l’exécution de code ;
• plus de 400 vulnérabilités susceptibles d’entraîner une élévation de privilèges dans un noyau très répandu.

Les noms du système d’exploitation mobile, de la base de données et du noyau concernés n’ont pas été communiqués.

Daybreak et le risque d’accélérer les attaques

L’initiative Daybreak a été lancée en mai 2026. Elle comprend également Daybreak Blue, associé aux modèles généralistes, dont GPT‑5.6 Sol, pour la détection et la réponse aux incidents, les investigations, la gestion des vulnérabilités et les évaluations de sécurité.

La description des protections de Daybreak Blue manque de cohérence : le dispositif est présenté à la fois comme un environnement doté de garde-fous destinés à un usage défensif et comme un accès supprimant ces mêmes garde-fous. Les informations disponibles ne permettent donc pas de déterminer quelles limitations sont réellement appliquées.

L’accès à des capacités moins restreintes peut réduire le temps nécessaire pour découvrir des failles, développer des exploits et vérifier des attaques. OpenAI affirme que des cybercriminels et des groupes soutenus par des États utilisent déjà des agents d’IA pour automatiser la planification et l’exécution de campagnes.

Le principal risque tient à la vitesse : l’IA a réduit le délai entre la divulgation d’une vulnérabilité et le développement d’un exploit. À ce stade, aucune technique d’attaque nouvelle ou particulièrement sophistiquée n’a toutefois été attribuée à cette approche.

Pour les défenseurs, les mesures recommandées consistent à limiter l’utilisation à des contextes autorisés, à faire appel à des partenaires de confiance et à appliquer rapidement les correctifs disponibles. Dans le cas de CVE‑2026‑15903, la mesure d’atténuation consiste à installer les mises à jour distribuées par Google.