OpenAI divise Daybreak en niveaux Blue et Red, lance GPT-5.6-Cyber

Lundi, OpenAI a divisé son programme de cyberdéfense Daybreak en niveaux Blue et Red et a livré GPT-5.6-Cyber. L’entreprise a remis le modèle de piratage à un petit nombre de sociétés de sécurité approuvées qui tentent de vaincre les attaques IA.

Plus tôt cette année, OpenAI a lancé Daybreak pour donner des modèles de pointe non publiés à des organisations privées et aux gouvernements pour des travaux défensifs.

Le programme divise désormais les clients en deux, Blue et Red. Blue est alimenté par GPT-5.6 Sol, le modèle de pointe polyvalent de l’entreprise, avec des garde-fous de production qui filtrent normalement les invites de sécurité supprimés.

Daybreak se divise en voies Blue et Red

OpenAI l’appelle le « point de départ recommandé pour la plupart des défenseurs. » Le niveau Blue effectue la découverte de vulnérabilités, la révision de code sécurisé, l’analyse de logiciels malveillants, la réponse aux incidents et la validation des correctifs.

Red fournit un accès à des modèles de cybersécurité conçus à cet effet pour la recherche de vulnérabilités autorisée, la validation des exploits et les tests de sécurité. C’est le seul niveau où GPT-5.6-Cyber existe.

OpenAI a dit que les clients Red seront étroitement surveillés et supervisés pour l’utilisation car le modèle est beaucoup plus capable de tâches de cybermalveillance que Sol.

GPT-5.6-Cyber est construit sur GPT-5.6 Sol mais entraîné à trouver des vulnérabilités zero-day, à construire des chaînes d’exploits et à rejeter moins de demandes à double usage à haut risque.

OpenAI a mesuré l’écart avec un benchmark interne baptisé Advanced Cybersecurity Completion Rate. Chaque modèle est testé pour le développement de chaînes d’exploits, le contournement de l’authentification et l’élévation de privilèges.

GPT-5.6-Cyber a réussi à répondre à 95,0 % des questions. GPT-5.6 Sol a réussi à répondre à 1,5 % et 2,0 % via Daybreak Blue. 57,3 % pour l’ancien GPT-5.5-Cyber. Ce chiffre était lié aux plaintes des chercheurs qui se voyaient constamment refuser, selon OpenAI.

OpenAI assouplit les garde-fous pour 16 les fournisseurs approuvés

OpenAI a également lancé un programme partenaire avec 16 fournisseurs de cybersécurité. Les organisations accèdent aux modèles de pointe via les services de sécurité qu’elles achètent déjà. Les partenaires incluent IBM, CrowdStrike, Accenture, Ernst & Young, KPMG, Palo Alto Networks, Cisco, Cloudflare et Sophos.

GPT-5.6-Cyber est uniquement disponible pour les « partenaires clients de confiance. » Ils incluent Accenture, IBM, CrowdStrike et Cloudflare.

Le modèle « a terminé des travaux en moins d’un jour que les modèles précédents n’avaient pas résolus après des semaines d’efforts intermittents », a déclaré Jared Atkinson, CTO de SpecterOps. Il a déclaré qu’en éliminant les rejets inutiles, les chercheurs autorisés peuvent passer plus de temps à valider les résultats. OpenAI a déclaré qu’une fiche système plus complète pour GPT-5.6-Cyber sera publiée plus tard.

« Les modèles fonctionnant avec des sauvegardies réduites comportent des risques au-delà de l’utilisation standard des modèles, que ce soit en raison d’une mauvaise utilisation ou d’un désalignement », a écrit l’entreprise. Elle croit toujours que « démocratiser l’accès à l’intelligence de pointe pour les défenseurs est crucial. »

Lors de 122 exécutions de test, les agents d’OpenAI et Anthropic ont enfreint les règles 19 fois, a déclaré l’UK AI Security Institute le 5 août. Deux étaient liés à GPT-5.6-Sol. Le reste est principalement allé à Mythos 5 d’Anthropic.

Daybreak est arrivé après qu’Anthropic ait expédié Mythos, son propre modèle axé sur la cybersécurité. OpenAI a déclaré qu’elle ralentit les travaux sur un modèle séparé, Astra, pour construire de meilleurs contrôles.