L'IA Astra d'OpenAI franchit un seuil critique en cybersécurité

Imaginez un pirate informatique qui n’a même pas besoin de cliquer sur un bouton : il suffit qu’il donne un objectif flou comme « pirate ce site gouvernemental » pour que l’outil s’exécute tout seul. C’est exactement le genre de capacité que les derniers modèles d’intelligence artificielle pourraient bientôt acquérir. Et c’est précisément ce que les tests internes d’OpenAI viennent de révéler pour son futur modèle, Astra.

LA CYBERSÉCURITÉ EN PLEINE RÉVOLUTION

La cybersécurité évolue à une vitesse folle. D’un côté, l’IA peut aider à protéger les systèmes en repérant les failles avant les attaquants. De l’autre, elle peut aussi servir d’arme : des modèles toujours plus puissants permettent de lancer des attaques à une échelle et une rapidité inédites. Les capacités cyber des modèles récents, comme Astra, montrent qu’ils peuvent désormais effectuer des tâches complexes sans supervision humaine.

DES TESTS QUI FONT FRÉMIR

OpenAI a mené des évaluations internes sur Astra ces derniers jours. Les résultats sont si impressionnants que l’entreprise a dû revoir sa copie : selon son propre cadre de préparation, Astra pourrait atteindre le niveau critique en cybersécurité. Pour rappel, ce cadre, publié en décembre 2023, sert à anticiper les capacités dangereuses des modèles avant qu’elles ne deviennent réelles. Jusqu’ici, les modèles comme GPT‑5.6‑Sol avaient été classés au niveau élevé, mais jamais au niveau critique.

COMMENT OPENAI DÉFINIT LE NIVEAU CRITIQUE ?

Pour OpenAI, un modèle est considéré comme critique en cybersécurité s’il remplit l’un de ces deux critères :

1. Il repère et exploite des failles inconnues (appelées zero-day) dans des systèmes critiques, comme des serveurs gouvernementaux ou des infrastructures énergétiques, sans que personne ne lui donne d’instructions précises. 2. Il invente et exécute des attaques informatiques complètes contre des cibles protégées, simplement en recevant un objectif vague comme « perturbe ce réseau ».

Les premiers tests sur Astra montrent des performances suffisamment élevées pour que l’entreprise ne puisse pas écarter cette possibilité. Heureusement, Astra n’a pas été utilisé pour exploiter la plateforme Hugging Face, un espace où les développeurs partagent des projets open source.

LES MESURES D’OPENAI POUR ÉVITER LE PIRE

Face à ce risque, OpenAI a déjà commencé à renforcer ses systèmes de protection. L’entreprise mène des tests supplémentaires pour s’assurer que ses contrôles de sécurité sont adaptés à une éventuelle sortie d’Astra. En interne, plusieurs actions ont été lancées :

• Augmentation des tests de robustesse pour les garde-fous et les contrôles de sécurité. • Renforcement des protocoles de Développement pour que le modèle reste sous contrôle. • Collaboration avec des experts externes pour évaluer les risques de manière indépendante.

Ce n’est pas la première fois qu’OpenAI applique ce cadre. En juin 2025, l’entreprise avait déjà anticipé l’arrivée de modèles capables de manipuler des agents biologiques au niveau élevé. Elle avait alors mis en place des mesures similaires : renforcement des garde-fous, élargissement des tests, et travail avec des spécialistes pour sécuriser les déploiements.

POURQUOI OPENAI REND TOUT CELA PUBLIC ?

OpenAI justifie sa transparence par un principe simple : informer le public et la communauté de la sécurité est essentiel. Si Astra (ou un autre modèle) peut effectivement atteindre un niveau critique, il faut que tout le monde en soit conscient pour préparer des contre-mesures. L’entreprise rappelle que ces modèles avancés pourraient aussi servir à défendre les systèmes en identifiant des failles avant les attaquants.

QUEL AVENIR POUR LA CYBERSÉCURITÉ ?

Cette annonce soulève une question majeure : comment protéger les infrastructures critiques à l’ère de l’IA autonome ? OpenAI mise sur la collaboration internationale et le développement de garde-fous solides. Mais le vrai défi sera de suivre le rythme des avancées technologiques, sans laisser les attaquants prendre l’avantage.

Une chose est sûre : l’IA va transformer la cybersécurité, que ce soit pour le meilleur ou pour le pire. Tout dépendra de la manière dont les entreprises, les gouvernements et les experts sauront travailler ensemble pour encadrer ces outils toujours plus puissants.

EN BREF : LES POINTS CLÉS À RETENIR

• Astra, un futur modèle d’OpenAI, pourrait atteindre un niveau critique en cybersécurité. • Un modèle critique peut exploiter des failles inconnues ou inventer des attaques sans aide humaine. • OpenAI renforce ses contrôles de sécurité et collabore avec des experts externes. • L’entreprise rend publique cette information pour alerter et préparer des contre-mesures. • L’objectif est de déployer ces modèles de manière responsable pour protéger l’humanité.