OpenAI structure son offre cyberdéfense autour de Daybreak et de Codex Security

OpenAI lance Daybreak et Codex Security, des outils de cybersécurité défensive basés sur GPT-5.5 pour automatiser la revue de code et la gestion des menaces.

OpenAI formalise sous le nom de Daybreak sa stratégie pour intégrer ses modèles dans les workflows de cybersécurité défensive. L'idée centrale : combiner l'intelligence des modèles à un harnais agentique (Codex) et à un écosystème de partenaires sécurité pour que la résilience devienne une propriété native du code, et non un correctif appliqué après coup.

Le périmètre fonctionnel couvre la revue de code sécurisée, la modélisation des menaces, la validation de patchs, l'analyse de risques de dépendances, la détection et le guide de remédiation, intégrés au cycle de développement quotidien. Codex Security, brique opérationnelle de l'ensemble, construit un modèle de menace éditable à partir du dépôt, oriente l'analyse vers les chemins d'attaque réalistes et le code à forte exposition, génère et teste des patchs directement dans les repositories sous accès contrôlé, puis renvoie les preuves d'audit dans les systèmes existants.

Trois niveaux d'accès structurent l'offre : GPT-5.5 par défaut avec garde-fous standards, GPT-5.5 avec Trusted Access for Cyber pour les travaux défensifs vérifiés (triage de vulnérabilités, analyse de malware, détection), et GPT-5.5-Cyber au comportement plus permissif pour les workflows spécialisés autorisés comme le red teaming et le pentest, assortis de contrôles de compte et de vérification renforcés.

Plusieurs partenaires sécurité figurent sur la page produit, parmi lesquels Cloudflare, Cisco, CrowdStrike, Palo Alto Networks, Oracle, Zscaler, Akamai et Fortinet. OpenAI évoque un déploiement itératif dans les semaines à venir avec ses partenaires industriels et gouvernementaux, accompagné de modèles plus avancés en cybersécurité.