OpenAI prévient qu’Astra pourrait se rapprocher d’un seuil jugé Critique en matière de cybersécurité, après que ce modèle inédit a produit 10 grandes avancées en mathématiques et montré des progrès rapides dans des tâches cyber autonomes.
Points clés
- Le 7 août, OpenAI a indiqué ne plus pouvoir exclure qu’Astra atteigne des capacités de cybersécurité de niveau Critique.
- L’entreprise a suspendu une partie des travaux internes sur Astra, le temps de renforcer contrôles de sécurité, environnements de test et dispositifs de suivi.
- Astra a également généré dix résultats de recherche qui résolvent ou font avancer de vieux problèmes en mathématiques et en informatique théorique.
Risques cyber liés à Astra
OpenAI a indiqué le 7 août que de récents tests internes montraient des progrès majeurs dans le codage « agentique » et la cybersécurité, au point de ne plus pouvoir écarter la possibilité qu’Astra atteigne le niveau Critique dans son « Preparedness Framework ». Le groupe ne dit pas pour autant que le modèle a déjà franchi ce seuil ; l’évaluation reste préliminaire.
Dans ce cadre, un modèle Critique serait capable de développer de manière autonome des exploits zero‑day opérationnels contre de nombreux systèmes critiques durcis, ou de conduire de bout en bout des attaques inédites à partir d’objectifs formulés à haut niveau. OpenAI affirme resserrer l’accès réseau et aux outils, la protection des poids du modèle, le chiffrement et le cloisonnement, tout en élargissant la surveillance des usages agentiques d’Astra.
L’entreprise a aussi mis en pause les activités autour d’Astra qui ne satisfont pas encore à ces exigences renforcées, et annonce une collaboration avec des agences publiques et des organisations spécialisées dans la sûreté de l’IA pour poursuivre les tests. Le 1er août, OpenAI présentait Astra comme « notre prochain grand modèle ». Le 7 août, le groupe le décrivait plutôt comme « l’un de nos prochains modèles ».
À lire aussi : Le bitcoin se rapproche d’un fork BIP‑110 ce week‑end avec seulement 2,59 % de soutien des mineurs
Débat sur les résultats mathématiques
L’alerte cyber intervient après la révélation par OpenAI qu’une version interne d’Astra a produit dix résultats couvrant notamment la complexité quantique, la cryptographie sur réseaux, la théorie des codes et la combinatoire extrémale. Selon OpenAI, ces travaux ont permis de résoudre ou de faire significativement progresser des problèmes ouverts de longue date, pour un coût d’environ 2 000 dollars en jetons au tarif de l’API Sol.
Andrew Blumberg, professeur à Columbia et membre du conseil de First Proof, a déclaré à Mashable que ces résultats étaient impressionnants sans pour autant modifier sa perception des capacités actuelles de l’IA. Beaucoup sont, selon lui, des contre‑exemples concis ou de « petites constructions extrêmement astucieuses » bâties sur des travaux existants. « Ils ne changent pas mes a priori », résume‑t‑il.
Ces résultats illustrent néanmoins la manière dont les modèles de pointe peuvent devenir de véritables partenaires de recherche, tout en faisant émerger un risque symétrique : les mêmes capacités de programmation peuvent être détournées vers l’exploitation de failles logicielles.
Cette tension façonne désormais la façon dont OpenAI pense l’accès et le déploiement de ses modèles.
Avant Astra, OpenAI classait GPT‑5.6 Sol au niveau Élevé, et non Critique, en cybersécurité. Ce modèle précédent pouvait aider à la découverte de vulnérabilités et à certaines tâches d’exploitation, mais n’avait pas démontré d’attaques autonomes fiables contre des cibles durcies. L’évaluation plus sévère d’Astra marque donc une escalade notable.
