Bâtir l’avenir de la cyberdéfense
OpenAI Daybreak réunit des modèles cyber de pointe, Codex Security, des workflows de confiance et des partenariats avec l’écosystème afin d’aider les équipes de défense à suivre le rythme d’un paysage des menaces en accélération : trouver, valider et corriger les vulnérabilités avant que les attaquants ne puissent les exploiter.
Le goulot d’étranglement en matière de cybersécurité se déplace. L’IA peut désormais aider à mettre au jour davantage de problèmes de sécurité dans des bases de code vastes et complexes, mais les rapports à eux seuls ne rendent pas les systèmes plus sûrs. Une véritable protection repose sur des constats validés, des correctifs testés, une divulgation coordonnée, une revue par les mainteneurs et des corrections effectivement intégrées.
Daybreak est conçu pour accélérer cette boucle complète de remédiation, en collaborant avec les plus grandes organisations de cybersécurité au monde comme partenaires afin d’intégrer des capacités de défense fiables aux outils, services et workflows que les équipes de sécurité utilisent déjà au quotidien. Grâce à Codex Security, à Patch the Planet(ouverture dans une nouvelle fenêtre), aux modèles Daybreak et au Daybreak Cyber Partner Program, les développeurs, mainteneurs, chercheurs, entreprises et institutions publiques peuvent transformer les capacités d’IA de pointe en une réduction mesurable des risques.
Ce travail doit être mené de manière responsable. Daybreak est conçu autour de l’autorisation, du jugement humain, de la supervision, des garde-fous et de la collaboration avec la communauté de la sécurité au sens large. L’accès avancé est disponible pour les défenseurs vérifiés via Daybreak Access, qui associe des outils défensifs plus performants et plus permissifs à une vérification renforcée, des contrôles du périmètre et une supervision accrue.
La cybersécurité entre dans une nouvelle ère
Les modèles de pointe peuvent désormais exécuter des séquences de tâches cyber plus longues et plus complexes. Cela crée de nouvelles opportunités pour les défenseurs, ainsi que de nouvelles responsabilités quant à la manière dont ces systèmes sont déployés.
Performance de pointe
GPT‑5.6 Sol a mené à bien la simulation en 32 étapes « The Last Ones » lors de 7 tentatives sur 10, contre 2 sur 10 pour GPT‑5.5
Spécialisation en sécurité
Les modèles Daybreak apportent des capacités de pointe à un large éventail de workflows de défense. Daybreak Red est spécialisé dans la recherche avancée et autorisée de vulnérabilités, la validation d’exploits, les tests d’intrusion et le red teaming.
Impact concret
Les chercheurs d’OpenAI ont utilisé Daybreak Red pour identifier deux vulnérabilités jusque-là inconnues dans V8, susceptibles d’être enchaînées pour permettre de contourner le bac à sable de la mémoire heap. Google a corrigé la première ; la seconde fait toujours l’objet d’un processus de divulgation coordonnée.
Les tests de l’AISI du Royaume-Uni montrent que GPT‑5.6 Sol arrive en tête des modèles évalués sur « The Last Ones » au budget de tokens représenté dans le graphique.
Conçu avec les meilleurs défenseurs au monde
Daybreak s’associe à des entreprises de sécurité de premier plan, à des intégrateurs de systèmes et à des sociétés spécialisées afin d’intégrer l’IA de pointe aux outils et aux flux de travail auxquels les défenseurs font déjà confiance.
Devenir partenaire Daybreak
Collaborez avec les équipes techniques d’OpenAI pour combiner des capacités cyber de pointe avec votre expertise, vos produits et vos relations clients, et créer des offres de sécurité différenciées.
Collaborez avec un partenaire Daybreak
Intégrez des capacités de cybersécurité fondées sur une IA de pointe aux outils et services auxquels votre organisation fait déjà confiance, avec l’accompagnement d’experts pour la mise en œuvre, des garde-fous clairs et une exécution responsable.
Réparer les logiciels qui font tourner le monde
L’open source sous-tend une grande partie d’Internet et, selon les estimations, 70 à 90 % des logiciels modernes(ouverture dans une nouvelle fenêtre). Mais de nombreux projets critiques sont maintenus par de petites équipes disposant de peu de temps et de financements limités.
OpenAI souhaite que les personnes chargées de maintenir cette infrastructure partagée bénéficient directement de l’IA de pointe, plutôt que d’être submergées par davantage de rapports non validés.
Patch the Planet, développé avec Trail of Bits, associe des modèles de pointe à un examen par des experts afin de valider les résultats, d’élaborer et de tester des correctifs, de coordonner la divulgation et de laisser aux mainteneurs le contrôle de ce qui est intégré.
Ce que les défenseurs ont accompli
Engagés pour renforcer la cyberrésilience
17 M $ US
Des crédits API et un soutien direct pour la sécurité open source et l’écosystème élargi des mainteneurs.
Bases de code examinées
41
Projets open source bénéficiant d’une recherche assistée par l’IA et d’un examen de sécurité réalisé par des experts.
Problèmes identifiés
858
Résultats relevés pour validation, priorisation et divulgation coordonnée de vulnérabilité.
Correctifs produits
263
Correctifs ciblés développés et testés avant examen par les mainteneurs.
Correctifs acceptés en amont
143
Correctifs acceptés par les mainteneurs en vue de leur intégration dans les projets dont ils ont la responsabilité.
L’engagement d’OpenAI comprend des crédits API et un soutien direct aux travaux menés avec Trail of Bits, Calif, Linux Arkrites et l’écosystème plus large des mainteneurs.
Les dernières actualités de Daybreak
Suivez les nouvelles évaluations, les enseignements tirés de nos travaux techniques, les correctifs et les initiatives menées au sein de l’écosystème au fil de leur publication.
