Le 12 novembre 2026, OpenAI a dévoilé deux nouveaux produits pour sa plateforme Daybreak lors de sa keynote « Cyber at the Frontier » : Daybreak Red Team et Daybreak Defense Factory. Le premier envoie une équipe d'agents tester la pénétration des applications d'entreprise ; le second transforme les backlogs de vulnérabilités en correctifs que les ingénieurs examinent. Le président d'OpenAI, Greg Brockman, a déclaré lors de la keynote que la cybersécurité d'une entreprise dépend désormais du modèle de pointe qu'elle utilise pour se défendre — et de la façon dont elle l'utilise.
Chaque produit couvre une moitié du travail
Red Team joue l'attaque : un agent coordinateur pilote l'évaluation, plusieurs agents enquêteurs retracent les chemins d'attaque à partir du code source et du contexte applicatif, et des agents réviseurs vérifient les résultats. Sont couverts les résultats de scanners, la validation des rapports de bug bounty et le retest des correctifs. L'accès anticipé est déjà ouvert, et les équipes intéressées doivent s'inscrire et échanger avec OpenAI. Defense Factory joue la défense : des agents fondés sur GPT-6 Cyber analysent les bases de code, localisent les vulnérabilités et rédigent des correctifs que les ingénieurs examinent avant fusion. Le produit est disponible via le plugin Daybreak dans Codex, et les résultats de sécurité de SonarQube peuvent aussi alimenter le flux de défense.
Ce n'est pas la première fois qu'OpenAI transforme son travail de sécurité en produit. La plateforme Daybreak était déjà proposée sur invitation à certains clients entreprise, et Cloudflare a décrit le 21 octobre, dans une étude de cas, comment elle utilise les modèles Daybreak pour relier détection des vulnérabilités et protection. Le même jour, OpenAI a aussi publié sur son blog d'alignement les résultats de tests de jailbreak pour GPT-6 Astra : dans des scénarios de cyberattaque, le taux de réponses sûres est passé de 59 % à 91,5 % — le socle de modèle derrière ce type de produit défensif.
Pour les entreprises, le critère ne se trouve pas dans les mots de la keynote : Red Team sera jugée sur le nombre de failles réellement exploitables trouvées dans leurs propres applications, et Defense Factory sur la qualité des correctifs et leur taux d'adoption par les ingénieurs. Aucun des deux produits n'a annoncé de prix, et Red Team en est encore à l'accès anticipé : les entreprises peuvent s'inscrire et attendre des retours concrets avant de décider de l'adopter.
