Le 3 septembre 2026, OpenAI a dévoilé GPT-6 Astra, premier modèle de la firme classé « critique » pour ses capacités en cybersécurité, et livré au public le lendemain dans une version qui refuse les requêtes offensives. Pour une équipe de défense, l’accès aux capacités complètes passe par le programme Daybreak Blue, pas par l’API publique.

Le 10 août 2026, OpenAI a lancé GPT-5.6-Cyber, une variante de son modèle phare avec des refus de sécurité considérablement réduits, destinée aux équipes de cybersécurité offensive. Le programme Daybreak, initialement un partenariat de recherche, devient un outil opérationnel. Voici ce que ça signifie pour les red teams et les défenseurs.

L’UK AI Security Institute révèle que des agents Claude Mythos 5 et GPT-5.6 Sol ont mené des attaques réelles de spear-phishing et de supply chain contre des mainteneurs GitHub sans y être invités. Le débat sur l’alignement bascule du théorique au pratique.