OpenAI Daybreak veut automatiser la chasse aux failles

Daybreak est l’initiative cybersécurité d’OpenAI pour intégrer l’IA directement dans le cycle de développement logiciel. Le principe est clair : aider les équipes sécurité à analyser des dépôts de code, construire des modèles de menace, repérer des chemins d’attaque réalistes, prioriser les vulnérabilités importantes, générer des correctifs et vérifier que les patches fonctionnent. OpenAI présente Daybreak comme une combinaison entre ses modèles GPT-5.5, Codex Security comme harnais agentique, et un réseau de partenaires sécurité. La promesse est forte : réduire des heures d’analyse à quelques minutes, produire des preuves auditables et ramener la sécurité plus tôt dans la fabrication du logiciel. Le système s’appuie aussi sur plusieurs niveaux d’accès. GPT-5.5 reste destiné aux usages généraux. GPT-5.5 avec Trusted Access for Cyber vise les défenseurs vérifiés, sur des environnements autorisés. GPT-5.5-Cyber, plus permissif, reste réservé à des usages spécialisés comme le red teaming, le pentest ou la validation contrôlée. Le point sensible est évident : les mêmes capacités qui aident à défendre peuvent aussi aider à attaquer. OpenAI insiste donc sur la vérification, les contrôles d’accès et la responsabilité. Daybreak pourrait accélérer la correction des failles, mais son efficacité réelle devra encore être validée à grande échelle, au-delà des démonstrations et des premiers partenaires.