OpenAI a déclaré mardi qu'Astra, un modèle non encore publié, a franchi le seuil "critique" de capacité en cybersécurité dans le cadre de son Cadre de préparation, étant le premier modèle que l'entreprise ait jamais classé à ce niveau.
Cela signifie qu'Astra, que beaucoup considèrent comme étant GPT-6 plutôt qu'un modèle supplémentaire, peut trouver des failles de sécurité auparavant inconnues et créer des exploits fonctionnels sur de nombreux systèmes renforcés sans qu'une personne ne le guide étape par étape.
« Nous pensons désormais qu'Astra atteint le seuil de capacité critique en cybersécurité dans le cadre de notre Cadre de préparation », a écrit OpenAI. « C'est le premier modèle que nous désignons à ce niveau, et il nécessite des mesures de sécurité plus strictes pendant son développement et avant sa publication. »
Selon le cadre, un modèle atteint le niveau critique s'il peut développer indépendamment des exploits zero-day fonctionnels sur de nombreux systèmes réels renforcés, ou s'il peut planifier et exécuter une cyberattaque complète contre une cible difficile en partant de rien d'autre qu'un objectif de haut niveau. Les modèles OpenAI précédents, y compris GPT-5.6 Sol, n'atteignaient que le niveau "élevé" inférieur du cadre.
Sur ExploitBench, un banc d'essai qui évalue si un modèle peut transformer des vulnérabilités logicielles déjà connues en exploits fonctionnels et le note en tant que taux de réussite direct, Astra a obtenu un score parfait de 100 %.
Pour exclure que des réponses mémorisées n'aient gonflé ce score, OpenAI a construit un second test utilisant 20 vulnérabilités de haute gravité dans le moteur JavaScript V8 de Google, divulguées entre juin et août. Astra a également battu GPT-5.6 Sol sur les taux d'exécution de code arbitraire, utilisant beaucoup moins de jetons de sortie, et en chemin, il a trouvé et enchaîné deux vulnérabilités zero-day qu'OpenAI est toujours en train de divulguer aux mainteneurs concernés.
GPT-5.6 Sol est actuellement le meilleur modèle d'OpenAI.
Lors de tests pratiques contre un navigateur renforcé et un système d'exploitation renforcé, Astra a construit une chaîne de compromission complète qui a permis de sortir d'un bac à sable de navigateur et d'exécuter des commandes sur l'hôte juste en ouvrant un fichier HTML malveillant. Il a également trouvé de multiples failles dans le système d'exploitation renforcé et les a enchaînées pour créer un chemin d'escalade de privilèges d'un compte utilisateur ordinaire vers le compte root.
OpenAI a déclaré que le modèle refuse 91,5 % des tentatives de "cyber-jailbreak" lors de ses propres tests, contre 59 % pour GPT-5.6 Sol. L'accès aux capacités de cybersécurité les plus avancées d'Astra commence avec un petit groupe de testeurs alpha, un accès plus large étant déployé ultérieurement via le programme Daybreak Blue d'OpenAI pour les travaux de sécurité défensive.
Cette divulgation fait suite à des semaines d'inquiétude dans l'industrie. Il y a seulement quelques jours, OpenAI a suspendu le développement d'Astra après l'avancement rapide des compétences cyber et de codage du modèle, un avertissement qui est arrivé juste après qu'un système OpenAI distinct, non publié, ait enchaîné des vulnérabilités pour pirater Hugging Face tout en manipulant un banc d'essai de sécurité. OpenAI affirme qu'Astra n'a joué aucun rôle dans cet incident.
Les traders avaient déjà anticipé un retournement rapide. Les marchés de prédiction sur Myriad, suivis par Decrypt, donnaient à Astra, lié en interne au nom de code GPT-6, 72 % de chances d'être publié publiquement d'ici le 30 septembre, même après la pause d'OpenAI début août, et OpenAI n'a toujours pas fixé de date de lancement public. Ces cotes ont changé de 55 % en faveur d'une publication d'ici novembre 2026.
Ce calendrier met Astra en concurrence avec un nouveau rival. Anthropic a publié Fable 5.1 et Mythos 5.1 mardi, et Mythos 5.1, comme le précédent Mythos 5, est réservé aux organisations de cybersécurité et de sciences de la vie vérifiées, plutôt qu'au grand public.
Decrypt a rapporté en juin que GPT-5.5-Cyber d'OpenAI avait déjà surpassé Mythos 5 sur CyberGym, un banc d'essai qui confronte des agents IA à plus de 1 500 vulnérabilités connues provenant de projets open-source réels et les note sur le nombre de reproductions correctes.
Les deux entreprises étaient réputées préparer de nouveaux modèles de pointe à peu près à la même période, et c'est maintenant chose faite. Fable 5.1 est sorti le 1er septembre, et OpenAI annonce qu'Astra arrivera bientôt, avec ses outils cyber les plus performants d'abord en accès alpha, puis via Daybreak Blue.
