AWS et OpenAI lancent Daybreak Red et Daybreak Blue sur Amazon Bedrock pour accélérer la cyberdéfense
OpenAI
AWS et OpenAI ont rendu Daybreak Red et Daybreak Blue, qui donnent accès aux modèles de cybersécurité GPT-5.6 Cyber et GPT-5.6 Sol, disponibles pour les clients éligibles sur Amazon Bedrock. Ces modèles sont conçus pour aider les défenseurs à analyser le code source, découvrir des vulnérabilités et mener des recherches red team, en s'exécutant sous les contrôles de sécurité d'AWS.
AWS et OpenAI ont annoncé la disponibilité de Daybreak Red et Daybreak Blue sur Amazon Bedrock pour les clients éligibles. Daybreak Red donne accès à GPT-5.6 Cyber, un modèle de cybersécurité spécialement entraîné, tandis que Daybreak Blue propose GPT-5.6 Sol, doté de garde-fous calibrés pour les activités défensives. Ces modèles font partie de l'initiative Daybreak d'OpenAI, qui comprend des outils de type agent et des tests d'intrusion applicatifs. Selon OpenAI, des chercheurs en sécurité utilisant GPT-5.6 Cyber via Daybreak Red ont identifié deux vulnérabilités jusqu'alors inconnues dans V8, le moteur JavaScript utilisé par Chrome, qui auraient pu permettre une corruption mémoire et une évasion du bac à sable du tas. La première vulnérabilité a été corrigée et publiée sous la référence CVE-2026-15903. Les modèles s'exécutent sur le moteur d'inférence de nouvelle génération d'Amazon Bedrock, avec un accès zéro opérateur imposé au niveau de la puce, un chiffrement utilisant des clés AWS KMS gérées par le client, et une gouvernance via les politiques AWS IAM et la journalisation CloudTrail. Les données d'inférence ne sont pas utilisées pour l'entraînement des modèles. Les services sont disponibles dans la région Est des États-Unis (Virginie du Nord) et l'accès nécessite une inscription à Trusted Access for Cyber d'OpenAI.
Source: AWS ML blog —
original