OpenAI étend Daybreak avec Codex Security et GPT-5.5-Cyber, qui surpasse Mythos 5 d'Anthropic grâce à une automatisation complète de la détection des vulnérabilités et de l'application des correctifs

OpenAI a dévoilé la version complète de son modèle d’IA dédié à la cybersécurité, le GPT-5.5-Cyber. Ce modèle s’inscrit dans le cadre du programme de cyberdéfense de l’entreprise, « Daybreak », et s’adresse explicitement non pas au grand public, mais à des professionnels de la sécurité certifiés. C’est la comparaison avec son concurrent direct qui fait sensation. Au classement CyberGym, le nouveau modèle d’OpenAI arrive en tête avec 85,6 %, devant Mythos 5 d’Anthropic, qui affiche 83,8 %. En outre, OpenAI annonce une mise à jour du plugin Codex Security pour accélérer le processus de découverte et de correction des vulnérabilités dans les systèmes existants ainsi que d’empêcher automatiquement les nouvelles vulnérabilités d’atteindre la production.

OpenAI est un organisme américain de recherche en intelligence artificielle (IA) dont le siège social est situé à San Francisco. Il est constitué d’OpenAI Group PBC, une société d’intérêt public à but lucratif (PBC), contrôlée en partie par OpenAI Foundation, une organisation à but non lucratif. OpenAI a développé la famille de grands modèles de langage « Generative Pre-trained Transformer » (GPT), la série DALL-E de modèles de conversion texte-image et la série Sora de modèles de conversion texte-vidéo, qui ont influencé la recherche dans le secteur et les applications commerciales. Le lancement de ChatGPT en novembre 2022 est considéré comme ayant catalysé l’essor de l’IA et suscité un intérêt généralisé pour l’IA générative.

En mai 2026, OpenAI a lancé Daybreak, une plateforme de cybersécurité qui utilise les modèles d'intelligence artificielle (IA) GPT-5.5 et l'agent Codex Security pour détecter et corriger les vulnérabilités logicielles avant qu'elles ne soient exploitées. La plateforme vise à intégrer la sécurité dès la conception d'un logiciel, à accélérer l'analyse et à proposer des mesures correctives prêtes pour l'audit, ce qui place OpenAI en concurrence directe avec le projet Glasswing d'Anthropic. De grandes entreprises, telles que Cisco, Cloudflare, Oracle et CrowdStrike, utilisent déjà Daybreak, même si l'accès à la plateforme reste limité.

Récemment, OpenAI a dévoilé la version complète de son modèle d’IA dédié à la cybersécurité, le GPT-5.5-Cyber. Ce modèle s’inscrit dans le cadre du programme de cyberdéfense de l’entreprise, « Daybreak », et s’adresse explicitement non pas au grand public, mais à des professionnels de la sécurité certifiés. Alors que les modèles phares concurrents d’Anthropic, Mythos 5 et Fable 5, sont actuellement hors ligne sur ordre du gouvernement américain, le nouveau modèle d’OpenAI continue de fonctionner sous des contrôles d’accès coordonnés avec le gouvernement. Les experts ont déjà souligné que GPT-5.5 pourrait être plus performant – et donc, du point de vue de la cybersécurité, également plus dangereux – que Claude Mythos.

GPT-5.5-Cyber est destiné à aider les équipes de sécurité à détecter et à corriger plus rapidement les vulnérabilités logicielles. Selon OpenAI, le goulot d’étranglement en matière de cyberdéfense est en train de se déplacer : le principal problème n’est plus de trouver les vulnérabilités, mais bien de les corriger. Le modèle est conçu pour analyser de vastes bases de code, déterminer si le code vulnérable est accessible, valider les vulnérabilités dans des environnements contrôlés, ainsi que développer et tester des correctifs – les humains restant le dernier maillon de contrôle.

Sur CyberGym, un benchmark développé à l’université de Berkeley qui teste la capacité des agents IA à reproduire des vulnérabilités connues dans des environnements logiciels, le nouveau modèle atteint 85,6 % selon OpenAI. À titre de comparaison, l’entreprise cite un score de 81,8 % pour le modèle standard GPT-5.5 – de son propre aveu, le score CyberGym le plus élevé qu’OpenAI ait mesuré à ce jour pour un modèle unique. Sur deux autres benchmarks, l’entreprise fait état de progrès : 39,5 % (contre 25,95 % pour le GPT-5.5) sur ExploitGym, qui teste la capacité des agents à transformer des vulnérabilités connues en exploits fonctionnels, et 69,8 % (contre 63,1 %) sur SEC-bench Pro.

C’est la comparaison avec son concurrent direct qui fait sensation. Au classement CyberGym, le nouveau modèle d’OpenAI arrive en tête avec 85,6 %, devant Mythos 5 d’Anthropic, qui affiche 83,8 %. Le modèle d’Anthropic le plus largement disponible, Claude Opus 4.7, atteint 73,1 %. Un écart de moins de deux points de pourcentage ne serait guère remarquable en soi.

Le contexte est toutefois le suivant : Mythos 5 et Fable 5 ont été mis hors service le 12 juin à la suite d’une directive d’urgence en matière de contrôle des exportations émise par l’administration Trump, justifiée par des raisons de sécurité nationale. Selon certaines informations, le déclencheur aurait été un « jailbreak », une technique permettant de contourner les restrictions de sécurité intégrées à un modèle. Comme Anthropic ne disposait d’aucun moyen fiable de vérifier à grande échelle la nationalité de ses utilisateurs, l’entreprise a désactivé les deux modèles dans le monde entier pour tous les utilisateurs. Au 23 juin, Fable 5 et Mythos 5 restaient hors ligne, sans date officielle de remise en service communiquée par Anthropic ou le ministère américain du Commerce.

OpenAI adopte une approche d’accès tout aussi restrictive pour le lancement de son produit, mais l’a coordonnée au préalable avec le gouvernement américain. GPT-5.5-Cyber n’est accessible qu’aux professionnels de la sécurité ayant fait l’objet d’une vérification préalable ; avant le lancement, OpenAI indique avoir mené des tests avec des agences fédérales, notamment le Centre pour les normes et l’innovation en matière d’IA (CAISI) et le Bureau du directeur national de la cybersécurité (ONCD). Pour la plupart des défenseurs, cependant, GPT-5.5, associé à « Trusted Access for Cyber » et à l’outil Codex Security, constitue le point de départ approprié ; la variante Cyber s’adresse à ceux dont les missions autorisées nécessitent les capacités les plus avancées et un comportement du modèle « plus permissif ».


Voici l'annonce d'OpenAI :

Daybreak: Outils pour sécuriser toutes les organisations dans le monde

Nous élargissons Daybreak ⁠ pour aider à démocratiser le patching de logiciels vulnérables à la vitesse de la machine. Par exemple, nous avons appliqué nos modèles pour découvrir et générer des correctifs pour les vulnérabilités critiques ⁠ dans les principaux navigateurs, l’infrastructure réseau et les systèmes d’exploitation tels que FreeBSD et le noyau Linux. Pour mettre à l'échelle l'impact de ces capacités:

- Codex Security: Nous lançons une mise à jour du plugin Codex Security ⁠, qui implémente ce que nous avons appris de l’utilisation interne et client de nos modèles dans une solution pour accélérer le processus de découverte et de correction des vulnérabilités dans les systèmes existants ainsi que d’empêcher automatiquement les nouvelles vulnérabilités d’atteindre la production.

- GPT‐5.5‐Cyber: Après un premier aperçu permissif, nous lançons la version complète de GPT‐5.5‐Cyber grâce à notre version limitée continue aux défenseurs de confiance. Ce modèle établit de nouvelles performances de pointe sur CyberGym, atteignant 85,6% contre 81,8% pour GPT‐5,5.

- Daybreak Cyber Partner Program ⁠ : Permettre aux partenaires de sécurité d’étendre les avantages à un plus grand nombre d’organisations grâce à nos modèles les plus compétents avec un accès fiable à leurs produits et services.

- « Patch the Planet » ⁠: une initiative fondée avec Trail of Bits en collaboration avec HackerOne, Calif, des chercheurs et des responsables de maintenance pour aider les projets open source largement utilisés à passer des résultats aux correctifs.

Plus de 30 projets open source se sont engagés à participer, avec des participants initiaux, y compris cURL, Go, Python, Sigstore et pyca/cryptographie.

Avec Patch the Planet, nous travaillons avec des chercheurs, des mainteneurs, des entreprises et des partenaires pour mettre à la disposition des défenseurs un accès, une gouvernance et une surveillance humaine puissants aux défenseurs. Écoutez Clint et Dan à ce sujet ici⁠(ouvre dans une nouvelle fenêtre).

La cyberdéfense à un point d’inflexion

L’IA a changé la physique de la cybersécurité. Les modèles d'IA Frontière accélèrent de plus en plus la découverte de vulnérabilité. Le goulot d'étranglement a historiquement été de trouver des vulnérabilités, mais maintenant les défenseurs sont submergés par le nombre de vulnérabilités trouvées. Au lieu de cela, le goulot d'étranglement corrige maintenant les vulnérabilités.

Pendant des années, trouver de graves vulnérabilités nécessitait une expertise rare, du temps et une connaissance approfondie des systèmes complexes. Maintenant, les modèles peuvent naviguer dans de grandes bases de code, raisonner à travers des chemins d'attaque, valider des hypothèses et des problèmes de sécurité de surface qui pourraient autrement rester cachés. Les défenseurs ont absolument besoin d'accéder à ces capacités, et ont également besoin d'outils pour réparer ce que nous pouvons maintenant trouver, avant que les attaquants ne le fassent.

Les rapports de vulnérabilité, seuls, ne protègent personne. La valeur vient de la validation du problème, de la compréhension de son impact, du développement et de la mise à l'essai d'un correctif, de la coordination de la divulgation et de l'aide aux équipes de déployer le correctif. Nous investissons aux côtés de nos partenaires pour améliorer ces dernières étapes, afin de turbocompresser les défenseurs et de convertir la capacité du modèle en réduction des risques réels.

Les capacités défensives des frontières ne doivent pas être concentrées entre les mains de quelques-uns. Le logiciel touche tous les aspects de la vie, de l'infrastructure critique aux applications commerciales et aux réseaux gouvernementaux. Alors que l’IA change le rythme de la découverte de la vulnérabilité, les défenseurs du monde entier ont besoin d’un accès démocratisé à ces modèles pour trouver, réparer et protéger leur infrastructure avant que les attaquants puissent identifier et abuser de ces failles.

Daybreak rassemble les modèles de cyber-capacités de pointe OpenAI, l’accès fiable pour les cyber, les flux de travail Codex Security et les partenaires écosystémiques pour aider les défenseurs approuvés à valider les vulnérabilités, à prioriser les risques, à générer et à tester des correctifs et à produire des preuves dans les flux de travail de sécurité et de développement existants. Notre objectif est de fournir aux organisations les outils dont elles ont besoin pour rester en sécurité, alors même que le paysage de la cybermenace continue de s’accélérer.

Des résultats aux correctifs avec Codex Security

Depuis le lancement du cloud Codex Security en avant-première de recherche en mars, il a analysé plus de 30 millions de commits sur plus de 30.000 bases de code; les évaluateurs humains ont marqué manuellement plus de 70.000 résultats comme corrigés, et plus de 500.000 résultats ont été automatiquement déterminés à être corrigés.

C'est l'échelle à laquelle le patching doit maintenant se produire.


Nous avons construit Codex Security autour d'une prémisse simple: mettre l'équivalent d'un ingénieur de sécurité à côté de chaque développeur de logiciel en intégrant directement dans Codex. Plutôt que de simplement générer des alertes, Codex Security comprendra le code de votre équipe et son modèle de menace (ou en générera une si elle n’existe pas), identifiera les vulnérabilités plausibles, déterminera si le code affecté est accessible, recueillera des preuves pour fournir des étapes de validation, développera un correctif ciblé et vérifiera le résultat. Les humains gardent le contrôle des résultats à étudier, des changements à appliquer et des informations à partager.

Aujourd’hui, nous publions une mise à jour du plugin Codex Security ⁠ qui permet des flux de travail de sécurité défensive prêts à l’emploi. Les développeurs peuvent effectuer des analyses approfondies ou examiner des changements récents, générer des rapports avec la gravité, les emplacements de code affectés, les preuves de validation et les conseils de remédiation, tracer les chemins d'attaque, construire des modèles de menace, valider les résultats et générer des correctifs spécifiques au code pour l'examen.


Le plugin ⁠ peut également trier et valider les résultats existants à partir de scanners, d'avis, de rapports de bonus ou de systèmes de billetterie, puis automatiser la génération de correctifs à grande échelle pour fermer rapidement un arriéré de vulnérabilités. Lorsque Codex Security termine une analyse, il peut également exporter vers un système de gestion des vulnérabilités existant ou s'intégrer dans des outils avec des fichiers SARIF, des requêtes CodeQL, et plus encore. Le plugin rend ces capacités beaucoup plus accessibles pour prendre en charge les pipelines automatisés avec Codex CLI ou intégrer dans les workflows des développeurs dans l'application Codex.

Mise à jour de GPT‐5.5‐Cyber: capacité d'appariement avec permissivité

Nous publions une mise à jour de GPT‐5.5‐Cyber, notre modèle à la fois plus permissif et plus capable pour un travail de cybersécurité avancé et autorisé.

Notre aperçu initial de GPT‐5.5‐Cyber a été conçu principalement pour réduire les refus inutiles dans les flux de travail spécialisés. Cette mise à jour va plus loin. C’est notre modèle le plus solide à ce jour pour trouver et aider les vulnérabilités logicielles de correctif, tout en conservant l’intelligence générale et la capacité de GPT‐5.5 à travailler à travers de longues tâches complexes.

Le modèle peut maintenir une analyse plus approfondie à travers de grandes bases de code: identifier les composants pertinents pour la sécurité, tracer si le code vulnérable est accessible, valider les problèmes probables dans les environnements contrôlés, développer et tester des correctifs, et préparer des preuves pour l'examen humain. L’objectif est d’aider les défenseurs à passer à travers la boucle complète de la réparation, et pas simplement produire plus de résultats.

Sur CyberGym, qui mesure si un agent peut reproduire les vulnérabilités connues dans les environnements logiciels, le GPT‐5.5‐Cyber mis à jour a atteint 85,6% dans les évaluations monomodèles, contre 81,8% pour GPT‐5.5. C'est le score CyberGym le plus élevé que nous ayons mesuré à partir d'un seul modèle.


GPT‐5.5‐Cyber a également surperformé GPT‐5.5 sur deux repères de sécurité exigeants dans le monde réel: 39,5% contre 25,95% sur ExploitGym, qui teste si les agents peuvent transformer les vulnérabilités connues en exploits de travail qui permettent l'exécution de code non autorisé. Sur SEC-bench Pro, qui évalue la découverte de vulnérabilité à long horizon et la génération de preuves de concept à travers des objectifs logiciels complexes, GPT‐5.5‐Cyber a atteint 69,8%, contre 63,1% pour GPT‐5,5.


Les repères ne sont qu'une partie de l'histoire. Ce qui compte dans la pratique, c’est de savoir si un modèle peut trouver de véritables vulnérabilités, distinguer les problèmes exploitables du bruit et aider les défenseurs à réparer les solutions en toute sécurité. Nous continuons d’évaluer la performance du modèle sur les dépôts complexes et les flux de travail de remédiation réels, comme le concluent les divulgations coordonnées.

Nous avons eu un dialogue continu avec le gouvernement américain au sujet de notre approche cybernétique, y compris les annonces d’aujourd’hui et sur notre préparation aux prochaines versions de modèles. Cela inclut la collaboration continue avec le Centre pour les normes et l'innovation de l'IA (CAISI) sur les tests préalables au déploiement pour GPT‐5.5 et 5.5-Cyber, et travailler avec le Bureau du directeur national de la cybersécurité (ONCD) et l'Office of Science and Technology Policy (OSTP) sur la mise en œuvre du récent Décret exécutif⁠(ouvre dans une nouvelle fenêtre) et les normes de l'industrie associées.

Pour la plupart des défenseurs, GPT‐5.5 avec Trusted Access for Cyber et Codex Security reste le bon point de départ. GPT‐5.5‐Cyber est destiné aux défenseurs vérifiés dont le travail autorisé nécessite nos capacités cybernétiques les plus avancées et un comportement plus permissif, associé à une vérification, une surveillance, des contrôles et un examen plus stricts. À travers les travaux Early Daybreak, GPT‐5.5 et Codex Security ont aidé les défenseurs à identifier et à valider les vulnérabilités dans les systèmes largement utilisés, y compris Firefox, V8, Safari, OpenBSD, FreeBSD et HTTP/2 ⁠ implémentations.

Travailler avec l’écosystème de la sécurité

Dans le cadre...