Une version « cyber-permissive » de GPT-5.6 Sol

OpenAI a annoncé lundi 11 août 2026 la sortie de GPT-5.6-Cyber, un nouveau modèle d'intelligence artificielle spécialisé dans la recherche en vulnérabilités, les tests d'intrusion et la réponse aux incidents. Construit sur la base de GPT-5.6 Sol, il est entraîné pour améliorer ses performances sur des tâches cybersécurité spécialisées — notamment la découverte de vulnérabilités zero-day et le développement de chaînes d'exploitation — tout en réduisant le taux de refus face à des sollicitations cyber à double usage et à haut risque.

« Conçu sur GPT-5.6 Sol, il est entraîné pour améliorer ses capacités sur plusieurs tâches de cybersécurité spécialisées (par exemple, trouver des vulnérabilités zero-day et développer des chaînes d'exploitation) et pour réduire les refus face à certaines tâches cyber à haut risque et à double usage », indique OpenAI.

GPT-5.6-Cyber succède à GPT-5.5-Cyber, publié en juin 2026, et s'inscrit dans une stratégie plus large baptisée Daybreak, lancée en mai 2026. Cette initiative comprend deux niveaux d'accès distincts :

  • Daybreak Blue : fournit un accès aux modèles généralistes de pointe, comme GPT-5.6 Sol, avec des garde-fous intégrés adaptés au travail de sécurité défensive. OpenAI précise que ce niveau « retire ces garde-fous pour aider les défenseurs à tirer davantage du modèle dans des tâches de sécurité réelles » telles que la détection d'incidents, les investigations, la gestion des vulnérabilités et les évaluations de sécurité.
  • Daybreak Red : c'est par ce nouveau tier que GPT-5.6-Cyber est mis à disposition des entreprises pour la recherche en vulnérabilités autorisée, la validation d'exploits et les tests de sécurité. Il s'agit du niveau le plus permissif.

Un taux de complétion de 95 % sur les tâches cyber avancées

Pour mesurer la réduction des refus, OpenAI a développé une évaluation interne appelée Advanced Cybersecurity Completion Rate. Cet indicateur mesure la fréquence à laquelle les modèles répondent à des requêtes liées au développement de chaînes d'exploitation, au contournement d'authentification, à l'élévation de privilèges et à d'autres scénarios de cybersécurité avancés.

Les résultats sont sans appel :

Modèle / Niveau d'accès Taux de complétion
GPT-5.6-Cyber (Daybreak Red) 95,0 %
GPT-5.6 Sol (modèle standard) 1,5 %
GPT-5.6 Sol (Daybreak Blue) 2,0 %
GPT-5.5-Cyber (précédent modèle) 57,3 %

Le bond est spectaculaire : GPT-5.6-Cyber complète 95 % des requêtes cyber à haut risque, contre seulement 1,5 % pour GPT-5.6 Sol sans accès spécialisé, et 57,3 % pour son prédécesseur GPT-5.5-Cyber.

Sur le benchmark ExploitGym, GPT-5.6-Cyber surpasse à la fois GPT-5.6 Sol et GPT-5.5-Cyber. Le modèle montre également des améliorations dans la découverte et la calibration de la gravité de vulnérabilités zero-day inédites, grâce à un entraînement spécialisé.

Des vulnérabilités déjà découvertes, dont une faille critique dans V8

Les résultats concrets du modèle sont déjà visibles. OpenAI indique que GPT-5.6-Cyber a permis d'identifier plusieurs failles de haute gravité, dont la plus notable est CVE-2026-15903 (score CVSS 3.1 : 8,8 — Élevé). Il s'agit d'une vulnérabilité de lecture et d'écriture hors limites dans le moteur JavaScript V8 de Google Chrome, qui pourrait permettre à un attaquant distant d'exécuter du code arbitraire à l'intérieur d'un sandbox via une page HTML malveillante. Cette faille pouvait être chaînée avec une autre vulnérabilité non documentée, elle aussi découverte par le modèle, pour s'échapper du sandbox du tas V8.

Confirmation indépendante

Les détails de cette vulnérabilité sont corroborés par plusieurs sources publiques. La National Vulnerability Database (NVD) du NIST confirme que CVE-2026-15903 correspond à une lecture et écriture hors limites dans V8 de Google Chrome avant la version 150.0.7871.128, avec un score CVSS 3.1 de 8,8 (Élevé), vectoriel AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H.

Le blog des releases Chrome de Google apporte un élément déterminant : la faille a été signalée par « OpenAI Codex Security (amyb) » le 6 juillet 2026. Elle a été corrigée dans la mise à jour stable du 16 juillet 2026 (Chrome 150.0.7871.128). Cette mention confirme directement que les outils d'OpenAI sont à l'origine de la découverte de cette vulnérabilité.

Au-delà de cette faille, OpenAI indique que le modèle a également permis de signaler :

  • Au moins 5 vulnérabilités dans un système d'exploitation mobile populaire, dont une chaîne allant d'une application non fiable à une élévation de privilèges locale
  • 3 vulnérabilités critiques dans une base de données populaire, dont un chemin d'accès distant conduisant à l'exécution de code
  • Plus de 400 vulnérabilités pouvant conduire à une élévation de privilèges dans le noyau d'un système d'exploitation populaire

Des partenaires de confiance, mais des garde-fous levés

GPT-5.6-Cyber est d'ores et déjà mis à disposition d'un groupe de clients partenaires de confiance, parmi lesquels : Accenture, Akamai, Cisco, Cloudflare, CrowdStrike, Fortinet, IBM, Palo Alto Networks, PwC et Sophos. L'objectif affiché est d'aider ces entreprises à identifier et corriger les vulnérabilités avant que les attaquants ne puissent les exploiter, et de combler le « fossé défensif ».

OpenAI reconnaît toutefois explicitement les risques inhérents à une telle approche :

« Les modèles fonctionnant avec des garde-fous réduits comportent des risques au-delà de l'utilisation standard des modèles, qu'il s'agisse de mauvaise utilisation ou de mauvais alignement. Malgré ces risques, nous pensons que démocratiser l'accès à l'intelligence de pointe pour les défenseurs est crucial pour accélérer et automatiser la cyberdéfense. »

Le contexte : l'IA comme arme à double tranchant

Ce lancement s'inscrit dans un paysage où l'IA est de plus en plus utilisée par les attaquants. Les agents IA permettent aux cybercriminels et aux hackers soutenus par des États-nations d'externaliser le travail fastidieux nécessaire à la planification et à l'exécution d'attaques, améliorant ainsi l'efficacité et la productivité de leurs opérations. L'IA a également raccourci le délai entre la divulgation d'une vulnérabilité et son exploitation, les attaquants s'appuyant sur ces outils pour écrire ce que The Hacker News qualifie de « vibe exploits » — des exploits générés rapidement pour des failles nouvellement divulguées.

Cependant, si les systèmes d'IA sont devenus très performants pour trouver et exploiter des vulnérabilités, ils restent nettement moins doués pour les corriger. Des recherches menées par 1Password et citées par The Hacker News montrent que des modèles de raisonnement capables sur le plan cyber, comme ChatGPT 5.5 et Anthropic Claude Opus 4.8, éprouvent des difficultés à patcher complètement une vulnérabilité découverte ou à éviter d'introduire de nouveaux problèmes dans leurs correctifs :

  • Taux de succès pour générer un correctif résolvant entièrement la vulnérabilité (sans modifier le comportement de l'application) : 26,0 %
  • Correctifs résolvant la vulnérabilité mais altérant le comportement de l'application : 20,1 %
  • Correctifs ne résolvant pas la vulnérabilité, en ajoutant une nouvelle vulnérabilité, ou les deux : 53,9 %

Ces chiffres soulignent que les modèles qui excellent dans la découverte d'un large éventail de vulnérabilités ne sont efficaces pour en patcher qu'un sous-ensemble restreint. Pire, dans de nombreux cas, les correctifs générés par les LLM introduisent de nouveaux bugs indépendamment de la résolution du problème initial, élargissant de fait la surface d'attaque pour les acteurs malveillants.

Une limite notable : les rapports de vulnérabilités moins détaillés

GPT-5.6-Cyber n'est pas supérieur sur tous les fronts. OpenAI reconnaît que le modèle performe moins bien que GPT-5.6 Sol sur les tâches ouvertes associées à la découverte de vulnérabilités dans un dépôt de code, au développement d'une preuve de concept fonctionnelle et à la soumission d'un rapport de vulnérabilité de qualité. Cette régression s'explique par le fait que le modèle produit parfois des « rapports de vulnérabilités plus courts et moins détaillés ».

Enjeux et perspectives

Le lancement de GPT-5.6-Cyber marque une étape importante dans la course à l'IA appliquée à la cybersécurité. En réduisant drastiquement les refus face à des tâches d'exploitation, OpenAI prend un pari calculé : armer les défenseurs avec les mêmes capacités, voire supérieures, que celles des attaquants. La logique est celle d'une course à l'armement où l'IA doit combler le fossé entre le temps nécessaire aux attaquants pour exploiter une faille et celui dont disposent les défenseurs pour la corriger.

Mais ce pari soulève des questions fondamentales. La démocratisation de l'accès à des modèles capables de développer des chaînes d'exploitation, même limitée à des partenaires de confiance, élargit la surface de risque en cas de mauvaise utilisation ou de compromission. Et comme le montrent les données d'1Password, la capacité à trouver une faille ne garantit pas celle de la réparer correctement — un paradoxe qui pourrait, à terme, aggraver la dette technique de sécurité plutôt que de la résoudre.

Avec l'IA qui abaisse déjà la barrière à l'exploitation et accélère la recherche en vulnérabilités, les attaquants sont susceptibles de jeter un filet plus large sur les vulnérabilités divulguées à l'avenir pour trouver un point d'entrée dans les réseaux d'entreprise. La question n'est plus de savoir si l'IA transformera la cybersécurité, mais qui en tirera le meilleur parti — et le plus rapidement.