OpenAI : Astra atteint le seuil critique de cybersécurité

OpenAI a annoncé que son nouveau modèle IA, Astra franchit son seuil critique en matière de capacités de cybersécurité selon son propre cadre d'évaluation. Ce classement, attribué pour la première fois à un modèle de l'entreprise, signifie qu'Astra possède le potentiel d'identifier des vulnérabilités de sécurité inconnues et de concevoir des chaînes d'exploitation autonomes sur des systèmes bien protégés, sans nécessiter de guidage humain à chaque étape. Pour déterminer ce seuil, OpenAI a croisé des benchmarks automatisés et des évaluations d'experts. Astra a notamment obtenu un score parfait sur la plateforme ExploitBench et a surpassé son prédécesseur GPT-5.6 Sol en générant plus d'exécutions de code arbitraire avec moins de tokens. Lors de tests internes, le modèle a découvert et exploité deux vulnérabilités zero-day et a réussi à contourner un navigateur et un système d'exploitation durcis pour obtenir des privilèges administrateur. Les responsables d'OpenAI ont d'ailleurs entamé le signalement officiel de ces deux failles à leurs créateurs. Face à ces capacités accrues, l'entreprise a reporté certaines phases de développement et de déploiement pour renforcer ses protocoles de sécurité. Bien qu'Astra ne soit pas impliqué dans le récent incident sur la plateforme Hugging Face, OpenAI a intégré les enseignements tirés de cet événement. Le modèle est désormais équipé de garde-fous multicouches, incluant une formation à un refus plus fiable des requêtes malveillantes, des classificateurs de sécurité au niveau du système et une surveillance en temps réel capable de détecter et de stopper les actions potentiellement non autorisées. Des tests de type honeypot ont confirmé qu'Astra respecte nettement mieux les consignes de sécurité que les versions précédentes, montrant une tendance nulle à contourner les mécanismes de protection dans des environnements simulés. La disponibilité d'Astra sera donc progressive et strictement encadrée. L'accès à ses fonctions de cybersécurité avancées sera initialement limité à un groupe restreint de testeurs alpha, principalement via l'interface Daybreak Blue, afin de soutenir des usages défensifs. Les développeurs devront également composer avec une friction temporaire accrue dans les garde-fous, conçue pour privilégier la sécurité sur la vitesse. Si le système de surveillance détecte un comportement potentiellement déviant, il peut pauser ou bloquer une tâche, demandant parfois une validation manuelle. OpenAI souligne que la montée en puissance des capacités autonomes des IA exige une vigilance constante. L'entreprise s'engage à ralentir le déploiement si les mesures de contrôle et d'alignement ne sont pas suffisantes, garantissant que la sécurité reste proportionnelle aux capacités du modèle. Ces garde-fous seront détaillés dans la fiche technique publique du modèle à son lancement officiel.