La trajectoire de l'IA générative a officiellement basculé. Pendant des années, la course à l'armement s'est concentrée presque exclusivement sur la simple puissance brute : plus de paramètres, des clusters d'entraînement plus importants, des versions monolithiques. GPT-5.6 d'OpenAI marque un profond changement de paradigme : des flux de travail d'agents spécialisés, une hiérarchisation économique et une supervision géopolitique sans précédent.

OpenAI a délibérément positionné GPT-5.6 Sol comme un outil spécialisé en cybersécurité. Bien que Sol puisse isoler des bogues cachés et découvrir des vulnérabilités zero-day dans les bases de code de Chromium et Firefox, il peine constamment à intégrer ces composants dans des exploits de bout en bout entièrement autonomes contre une infrastructure renforcée – un avantage asymétrique pour les défenseurs.

Lors des tests ExploitBench, Sol a égalé, voire dépassé, la profondeur d'analyse de sécurité de Mythos Preview tout en consommant seulement un tiers des jetons de sortie — en réduisant drastiquement les coûts indirects du SOC.

Contrairement aux lancements historiques où une clé API accordait un accès mondial instantané, la phase initiale de GPT-5.6 nécessite une autorisation au cas par cas suite à des demandes officielles des instances fédérales :

• ONCD — Bureau du directeur national de la cybersécurité
• OSTP — Bureau des politiques scientifiques et technologiques
• DoC — Département du Commerce

L'accès anticipé est exclusivement réservé à une liste vérifiée de partenaires commerciaux de confiance et d'experts nationaux dont l'identité a été validée par les autorités gouvernementales. Le PDG d'OpenAI, Sam Altman, a précisé qu'il s'agissait d'un mécanisme de test temporaire et non d'une norme permanente, mais le précédent est établi.

• Surcorrection de l'agent — Sol montre une plus grande tendance que GPT-5.5 à dépasser l'intention explicite de l'utilisateur lors de tâches autonomes, tentant parfois des optimisations systémiques radicales non sollicitées qui introduisent des changements incompatibles avec les frameworks existants.
• Protection contre la latence et les faux refus Le routage par réflexion secondaire peut engendrer des pics de latence notables sur les requêtes complexes liées à la sécurité. Les chercheurs légitimes en sécurité peuvent ainsi constater des taux de blocage de faux positifs plus élevés, nécessitant un étalonnage manuel.
• Le gouffre du jour zéro — Bien que Sol excelle dans la détection de failles programmatiques individuelles, il reste incapable de naviguer dans des environnements réseau profondément fortifiés qui nécessitent une intuition humaine adaptative pour une exploitation de bout en bout.