Face aux attaques autonomes, les filtres IA bridaient les défenseurs. OpenAI Daybreak lève la censure d'inférence sur GPT-5.6-Cyber pour les SecOps certifiés. Ce couloir de confiance permet de générer des exploits de validation et réduit de 72 % le temps moyen de remédiation des failles critiques. L'accélération des capacités cyber des modèles de pointe augmente à la fois les possibilités défensives et les risques de détournement. OpenAI reconnaît que ses garde-fous cyber peuvent aussi bloquer des requêtes légitimes de professionnels de la sécurité, notamment pour la validation de vulnérabilités, l'analyse de malwares ou certains scénarios de test autorisés. Daybreak change cette dynamique en créant un cadre d'accès gradué pour les utilisateurs et organisations approuvés. Daybreak Blue réduit les frictions sur de nombreux workflows défensifs, tandis que Daybreak Red vise des tâches avancées et explicitement autorisées. Ce programme s'inscrit dans des stratégies modernes où des solutions globales de gestion des vulnérabilités, telles que Tenable et l'Exposure Management , peuvent être complétées par des workflows de validation afin de mieux évaluer l'exploitabilité et de prioriser les risques. Sur son évaluation interne Advanced Cybersecurity Completion Rate, OpenAI indique que GPT-5.6 Cyber complète 95 % des requêtes avancées testées, contre 2 % pour GPT-5.6 Sol avec Daybreak Blue. Ce chiffre mesure surtout la réduction des refus sur des scénarios cyber avancés et doit être lu comme un benchmark interne, non comme une mesure indépendante d'efficacité opérationnelle. La stratégie Daybreak marque un tournant dans la manière de calibrer les garde-fous cyber. OpenAI distingue désormais plus explicitement l'accès général, les workflows défensifs vérifiés et les usages avancés séparément approuvés. GPT-5.6 Cyber illustre cette logique : le modèle est entraîné pour réduire davantage les refus sur certaines tâches à double usage, mais son accès reste lié à un périmètre autorisé, à des contrôles de compte, à de la surveillance et à une supervision humaine. L'un des aspects les plus intéressants réside dans l'extension possible de ces capacités à la rétro-ingénierie, à l'analyse de logiciels hérités ou à la recherche de vulnérabilités dans des environnements complexes. Ces usages restent toutefois soumis à l'autorisation explicite sur les systèmes concernés et aux limites du modèle : une sortie plausible n'est pas une preuve technique tant qu'elle n'a pas été reproduite et validée. La concurrence suit déjà des trajectoires comparables : Anthropic développe Project Glasswing, Claude Security et un accès restreint à Claude Mythos 5, tandis que Google renforce ses offres de sécurité autour de Gemini, Mandiant et AI Threat Defense. L'avantage de Daybreak tient donc moins à une absence de garde-fous qu'à une gradation explicite des niveaux d'accès et à leur intégration avec Codex Security et, désormais, Amazon Bedrock.