AWS indique que Daybreak Red d’OpenAI est accessible aux clients admissibles sur Amazon Bedrock dans AWS GovCloud (US-East). Le modèle, nommé Daybreak Red: GPT-5.6 Cyber, est conçu pour la recherche autorisée de vulnérabilités, la reproduction d’exploits et la mise au point de mesures correctives. Selon AWS, il offre aux spécialistes de la défense vérifiés davantage de latitude pour étudier des problèmes de sécurité complexes, avec moins de refus pour ce type de travail.
L’accès n’est toutefois pas ouvert à tous les clients AWS. Les candidats doivent s’inscrire au programme d’accès Daybreak d’OpenAI et obtenir son approbation. AWS conseille aux clients de contacter OpenAI ou leur équipe de compte AWS pour vérifier leur admissibilité. Une fois approuvés, ils doivent collaborer avec leur équipe de compte AWS pour activer l’accès.
Quelles protections AWS décrit-elle ?
AWS affirme que Daybreak Red fonctionne sur son moteur d’inférence de nouvelle génération Amazon Bedrock et que « l’accès sans opérateur » est appliqué au niveau de la puce. L’entreprise indique également que les données d’inférence ne servent pas à entraîner des modèles et que les clients n’ont pas à transmettre leurs données Daybreak Red à OpenAI. L’annonce ne précise pas les détails techniques du contrôle au niveau de la puce ni la durée de conservation des données. Ces affirmations ne doivent donc pas être considérées comme une description complète de toutes les pratiques de traitement des données.
L’annonce fait état d’une vérification d’identité, d’une surveillance et de contrôles d’accès renforcés, ainsi que de moins de refus pour les activités autorisées de cybersécurité. Ces mesures de protection sont importantes, car le modèle est destiné à faciliter la recherche de vulnérabilités et la reproduction d’exploits, des activités qui peuvent aussi être détournées. AWS ne fournit aucun résultat de performance précis, aucune évaluation indépendante ni aucune liste des tâches prises en charge au-delà des usages de recherche et de défense mentionnés.
Où les clients peuvent-ils l’utiliser ?
AWS indique deux emplacements pour Daybreak Red : US East (Ohio) et AWS GovCloud (US-East). La nouvelle disponibilité concerne précisément Bedrock dans la région GovCloud ; l’annonce ne donne aucun prix et ne précise pas dans quel délai les clients approuvés peuvent obtenir l’accès.
Pour les équipes de sécurité qui utilisent déjà AWS, le changement concret est la possibilité de demander ce modèle dans Bedrock, sous réserve de l’examen d’admissibilité d’OpenAI et de son activation par AWS. Ces conditions signifient qu’il ne s’agit pas d’un outil en libre-service accessible à toute personne disposant d’un compte AWS. L’annonce ne permet pas non plus d’affirmer que le modèle détectera davantage de vulnérabilités ou proposera des correctifs plus sûrs que d’autres outils : aucun résultat de ce type n’a été communiqué.
Pourquoi c'est important
Les équipes de sécurité utilisant AWS GovCloud peuvent demander l’accès à un modèle destiné à la recherche autorisée de vulnérabilités et à la mise au point de mesures correctives, mais une approbation est nécessaire et l’annonce ne communique ni prix ni résultats de performance. Pour les autres clients AWS, le simple fait d’avoir un compte ne garantit pas l’accès.
