OpenAI a présenté le 12 novembre 2026 deux nouveaux outils de cybersécurité, Daybreak Red Team et Daybreak Defense Factory, qui confient à des agents d’IA la recherche de failles dans les applications web puis la rédaction des correctifs. Ces services de la plateforme OpenAI Daybreak visent les équipes de sécurité des entreprises, et leur prix n’a pas été communiqué.
Que fait Daybreak Red Team ?
Daybreak Red Team mène des tests d’intrusion automatisés sur les applications web d’une entreprise. Un test d’intrusion, c’est un peu comme engager un cambrioleur honnête pour vérifier toutes les serrures de la maison avant qu’un vrai voleur ne passe.
Ici, plusieurs agents d’IA travaillent ensemble dans des environnements isolés. Ils s’appuient sur le code source et le contexte de l’application pour explorer les chemins d’attaque possibles. Une couche baptisée Guardian veille à ce qu’ils ne sortent pas du périmètre autorisé.
L’outil sert aussi à trier les alertes. Il vérifie si une faille signalée par un scanner de code, un programme de chasse aux bugs ou un rapport extérieur est réellement exploitable, puis teste le correctif une fois appliqué. Les responsables d’OpenAI le décrivent comme un test d’intrusion surhumain, mené en continu.
Comment Defense Factory corrige-t-il les failles ?
Defense Factory reçoit les failles repérées par Red Team ou par des outils déjà en place, comme Wiz, Snyk ou Endor Labs. Il suit ensuite chaque vulnérabilité dans le code pour rédiger un correctif. Le résultat prend la forme d’une demande de fusion sur GitHub, accompagnée d’un test qui montre que la réparation fonctionne.
Les ingénieurs gardent le dernier mot, parce qu’ils doivent relire et valider chaque correctif avant sa mise en production. L’outil peut aussi analyser les dépôts GitHub connectés et programmer des vérifications régulières.
Quel modèle d’IA fait tourner OpenAI Daybreak ?
Les agents de Defense Factory reposent sur GPT-6 Cyber, le modèle spécialisé qu’OpenAI a lancé le 5 novembre 2026 avec un accès restreint. OpenAI le classe au niveau critique pour la cybersécurité dans son cadre d’évaluation des risques, le plus élevé de son échelle.
Dans les tests internes de l’entreprise, ce modèle a exploité 48,5% des vulnérabilités du banc d’essai ExploitGym, contre 32,1% pour la génération précédente. Ces chiffres n’ont pas été mesurés de façon indépendante. Le même type d’agent avait déjà débusqué 948 failles exploitables dans le noyau Linux.
Qui peut utiliser ces outils ?
L’accès reste limité pour l’instant. Daybreak Red Team accepte des demandes d’accès anticipé, tandis que Defense Factory est proposé en préversion, sous forme de module dans ChatGPT, aux espaces de travail qui disposent déjà de Daybreak.
Si vous êtes un particulier, rien ne change donc pour vous à court terme. Aucun client n’a été nommé, aucun tarif n’a été publié et OpenAI n’a donné aucune précision sur la disponibilité en France ou en Europe.
Une annonce qui tombe en plein procès
Lors de sa présentation, Greg Brockman, président d’OpenAI, a expliqué que la sécurité d’une entreprise dépendra désormais du modèle d’IA le plus avancé qu’elle utilise pour se défendre, et de la façon dont elle s’en sert. Le même jour, quatre associations ont déposé à San Francisco une plainte pour geler le développement des IA les plus avancées, en citant justement les risques de cyberattaques menées par l’IA.
Ce qu’il faut retenir :
- Daybreak Red Team teste les applications web avec des agents d’IA, en accès anticipé.
- Daybreak Defense Factory rédige les correctifs, en préversion dans ChatGPT.
- Les deux outils s’appuient sur GPT-6 Cyber, sorti le 5 novembre 2026.
- Ni prix ni date de disponibilité en France pour le moment.
