OpenAI complète Daybreak avec deux produits qui vont de la découverte d’une faille à son correctif : Red Team pour la trouver et la confirmer, Defense Factory pour enquêter et proposer un patch. Annoncés le 12 novembre lors de l’événement Cyber at the Frontier, ils reposent sur des agents, mais les correctifs proposés ne sont pas déployés automatiquement : les ingénieurs les relisent et les testent avant fusion.

Selon Neowin, ce lancement suit de peu la présentation du modèle GPT-6 Cyber. Les deux outils visent les équipes de sécurité applicative, avec une idée simple : relier le test d’intrusion, le patch et le nouveau test, trois étapes jusqu’ici séparées.

Red Team : confirmer la faille, puis vérifier le correctif

Daybreak Red Team s’adresse aux applications web. D’après Help Net Security et SecurityWeek, plusieurs agents coordonnés exploitent le code source et le contexte de l’application pour examiner des chemins d’attaque et confirmer qu’une vulnérabilité est réelle. L’outil peut aussi reprendre des résultats venus de scanners de code, de soumissions de bug bounty ou de rapports de divulgation de vulnérabilités.

L’intérêt, côté équipes sécurité, tient à la preuve. Une alerte de scanner reste une hypothèse ; selon Help Net Security, l’outil fournit aux équipes des éléments qui les aident à décider quoi réparer en premier. Une fois le correctif prêt, Red Team peut également rejouer l’attaque pour vérifier que le patch la bloque bien. C’est là que se ferme la boucle entre découverte, correctif et nouveau test.

Reste la question que tout le monde se pose en voyant des agents autonomes attaquer une application : jusqu’où vont-ils ? OpenAI assure que les évaluations se déroulent dans des environnements isolés, avec une revue « Guardian » qui fixe les limites du test et contrôle les applications et les points d’accès que les agents peuvent atteindre. Ni SecurityWeek ni Help Net Security ne détaillent ce mécanisme.

Defense Factory : de l’alerte au correctif proposé

Defense Factory prend le relais côté remédiation. Ses agents analysent les résultats d’outils de sécurité existants ou de Red Team, suivent la vulnérabilité à travers le code et rédigent une proposition de correctif. SecurityWeek précise que l’outil sait importer des informations de vulnérabilités depuis Wiz, Snyk et Endor Labs, ce qui évite de jeter l’existant.

« Les agents suivent les vulnérabilités à travers votre code et développent des correctifs », explique OpenAI, cité par SecurityWeek. La suite de la phrase compte autant : les ingénieurs relisent et testent les patchs avant fusion. Ils peuvent examiner les éléments de preuve, apporter du contexte et affiner les modifications avec Codex, puis créer des pull requests GitHub en brouillon. Rien n’est déployé automatiquement.

Mise en route et modes d’analyse

Les équipes qui y ont accès installent le plugin Daybreak Defense Factory (Preview) dans ChatGPT et y connectent un dépôt GitHub. Les analyses dans le cloud tournent dans Codex cloud, et chaque personne qui lance un scan doit disposer de sa propre connexion GitHub. Le périmètre peut couvrir la branche par défaut d’un dépôt entier, ou seulement certains dossiers et fichiers.

Plusieurs modes d’usage sont prévus, d’après Help Net Security :

• la surveillance des nouveaux commits sur la branche par défaut ;
• des scans récurrents planifiés de cette branche ;
• une revue de sécurité des pull requests avant la fusion.

L’application de bureau permet en outre d’analyser les copies locales et les modifications non validées. Elle propose une option « Deep scan », qui effectue plusieurs passes et consomme davantage de temps et de tokens. Ni Help Net Security ni SecurityWeek ne chiffrent ce surcoût ni ne donnent de tarif.

Accès anticipé, et beaucoup d’inconnues

Pour l’instant, l’accès est restreint. OpenAI accepte des demandes d’accès anticipé pour Red Team, tandis que Defense Factory est proposé en préversion, sous forme de plugin ChatGPT, aux espaces de travail qui disposent déjà de Daybreak. Ni SecurityWeek ni Help Net Security n’évoquent de disponibilité en Europe, de tarification ou de calendrier de déploiement général.

Pour une équipe française, plusieurs points resteront donc à éclaircir avant de s’y intéresser sérieusement : où transitent le code source et les preuves d’exploitation, ce que couvrent précisément les périmètres de test autorisés, et comment ces agents s’articulent avec les obligations de gestion des vulnérabilités qui pèsent sur les organisations concernées par NIS2. Ces aspects ne figurent pas dans la présentation relayée par SecurityWeek et Help Net Security.

À surveiller : les premiers retours d’utilisateurs en accès anticipé, notamment sur le taux de fausses alertes que Red Team écarte réellement, et la part des correctifs de Defense Factory que les ingénieurs acceptent sans les retoucher. C’est là que se jugera la promesse.

Sources

• OpenAI’s Daybreak brings AI agents to security testing and vulnerability fixes, Help Net Security, 13 novembre 2026
• OpenAI Unveils Daybreak Red Team, Defense Factory Security Tools, SecurityWeek, 13 novembre 2026
• OpenAI launches Daybreak Red Team and Defense Factory to fix vulnerabilities using AI, Neowin, 13 novembre 2026