OpenAI a rendu GPT-5.6 Cyber, son modèle spécialisé en sécurité, disponible dans AWS GovCloud (US-East) via son programme Daybreak Red. Pour les équipes de sécurité de l'administration américaine, il s'agit moins d'un lancement de modèle que d'une question d'achat : le modèle tourne désormais dans la région cloud isolée que beaucoup sont déjà autorisées à utiliser, accessible par Amazon Bedrock plutôt que par un compte séparé chez un autre fournisseur.
Daybreak Red est le niveau d'OpenAI réservé au travail de sécurité offensive autorisé : trouver des vulnérabilités, les reproduire dans un cadre contrôlé, valider des exploits et rédiger des mesures correctives. OpenAI présente cela comme un échange : plus de latitude contre plus de surveillance. Les utilisateurs vérifiés essuient moins de refus pour ces tâches et, en contrepartie, subissent des contrôles d'identité plus stricts, une surveillance et des contrôles d'accès renforcés. OpenAI précise aussi que des professionnels qualifiés doivent examiner tout résultat ou correctif proposé avant de l'appliquer.
L'accès comporte deux étapes. Une équipe a besoin de l'approbation Daybreak Red d'OpenAI et d'un provisionnement distinct par AWS, et OpenAI indique clairement que la première n'active pas le second. Côté données, OpenAI affirme que les données d'inférence de Daybreak Red sur Bedrock ne servent pas à l'entraînement et que les clients n'ont pas à partager leurs données Daybreak Red avec OpenAI. Cela correspond aux conditions générales de Bedrock décrites dans notre test d'Amazon Bedrock, où les entrées et sorties ne sont pas transmises aux fournisseurs de modèles.
Le modèle proposé est l'ancien. Dans notre test de GPT-5.6-Cyber, nous notons que, selon les chiffres de lancement d'OpenAI, il menait à bien 95% des requêtes avancées de cha înes d'exploits et d'élévation de privilèges, contre 1.5% pour le GPT-5.6 Sol standard. Ce chiffre mesure la disposition à aider, pas la compétence. Sur le test ExploitGym d'OpenAI, qui demande à un modèle de transformer une faille connue en exploit fonctionnel, GPT-5.6-Cyber obtient 32.1% contre 48.5% pour GPT-6 Cyber, publié par OpenAI le lendemain de cette annonce. GPT-6 Cyber ne fait pas partie de l'offre GovCloud.
Plusieurs points restent flous. OpenAI ne donne aucun tarif pour l'offre GovCloud, aucun calendrier pour l'ajout de GPT-6 Cyber, et aucun détail sur la façon dont l'éligibilité est jugée, au-delà d'un formulaire et d'un contact avec l'équipe commerciale. Tous les chiffres de capacité cités viennent d'OpenAI et n'ont pas été reproduits de façon indépendante. Pour les agences, le gain concret est qu'un modèle capable d'écrire des exploits peut désormais fonctionner dans un environnement que leurs équipes de conformité connaissent déjà, ce qui est souvent l'étape la plus lente dans l'adoption d'un nouvel outil.