GPT-6 Astra d’OpenAI est le premier modèle à franchir son propre seuil cyber « Critical »

OpenAI a annoncé la disponibilité générale de GPT-6 Astra, que l’entreprise présente comme son modèle largement déployé le plus performant, et indique qu’il est le premier modèle à franchir le seuil de capacité en cybersécurité Critical dans le cadre de son propre Preparedness Framework. Cette classification relève de l’évaluation interne des risques d’OpenAI, et non d’une note attribuée par un régulateur indépendant, et elle a modifié la manière dont l’entreprise a livré le modèle.

Ce que « Critical » signifie ici

Le cadre d’OpenAI définit la capacité cyber Critical comme un modèle qui, avec les bons outils et les bons accès, peut découvrir des failles de sécurité inconnues jusqu’alors et développer de nouvelles méthodes pour les exploiter sur des systèmes bien protégés, en grande partie sans qu’une personne n’ait à guider chaque étape. Astra est le premier modèle d’OpenAI à franchir cette limite ; le modèle précédent, GPT-5.6 Sol, n’était classé que High. OpenAI affirme avoir retardé la sortie d’Astra précisément pour ajouter des tests de sécurité après avoir établi que le modèle avait atteint ce niveau, et avoir distribué la version commerciale avec des restrictions sur ses capacités offensives les plus avancées. Une variante moins restreinte est disponible uniquement via le programme Daybreak d’OpenAI, destiné aux défenseurs de la cybersécurité effectuant de la validation de vulnérabilités, de l’analyse de malwares et de l’ingénierie de détection.

Les affirmations de sécurité avancées par le fournisseur

OpenAI indique également qu’Astra est plus robuste face aux tentatives de jailbreak que GPT-5.6 Sol, y compris sur des trajectoires de conversation plus longues, et fait état d’environ deux fois moins de signalements de désalignement de gravité élevée dans une simulation interne portant sur plus de 54 000 tâches Codex. Il s’agit de résultats de tests internes d’OpenAI, et non de chiffres audités de manière indépendante ; ils doivent être considérés comme un contexte communiqué par le fournisseur plutôt que comme un substitut à la propre évaluation de l’acheteur.

Ce que les acheteurs MSP et d’entreprise doivent vérifier

Avant d’activer un accès de classe Astra dans les environnements clients, les questions utiles sont pratiques plutôt que rhétoriques : quelles restrictions d’accès s’appliquent, si les actions des agents et les trajectoires de raisonnement sont journalisées, à quoi ressemble le parcours de refus et d’escalade pour les utilisateurs à haut risque signalés, et si la « capacité cyber Critical » change quelque chose à l’utilisation acceptable dans un environnement géré. Aucun de ces éléments de langage marketing ne donne l’autorisation d’exécuter des flux de sécurité offensive en dehors d’un cadre défensif approuvé.

Sources : Vue d’ensemble de la sécurité d’OpenAI, Annonce d’OpenAI, NBC News.