Astra : l’IA d’OpenAI qui surpasse les pirates avec un score parfait

L’intelligence artificielle franchit un nouveau cap controversé. OpenAI vient de reconnaître publiquement que son dernier modèle possède des capacités de cyberattaque autonomes jamais observées auparavant. Une révélation qui soulève autant d’inquiétudes que de questions sur l’encadrement de ces technologies.

Un niveau de dangerosité officiellement reconnu

Le 1er septembre 2026 à 15h00, heure de Paris, l’entreprise américaine a franchi le pas. OpenAI a officiellement confirmé qu’Astra, son modèle d’IA le plus avancé, atteint désormais le seuil « Critical » en cybersécurité selon son propre Preparedness Framework.

Cette classification n’est pas anodine. Elle signifie que le système dispose de capacités offensives majeures dans le domaine numérique, une première pour une IA commerciale.

Des performances redoutables sur les tests de piratage

Les résultats des évaluations parlent d’eux-mêmes. Astra a réalisé un score parfait de 100% sur ExploitBench, un benchmark spécialisé dans l’identification de vulnérabilités informatiques.

Mais les prouesses du modèle vont bien au-delà des simples tests. L’IA a réussi à identifier et exploiter deux failles zero-day, ces vulnérabilités inconnues particulièrement prisées par les pirates informatiques.

Une évolution qui inquiète depuis août

Les premières alertes remontent au 7 août 2026. À cette date, de simples suspicions circulaient déjà concernant les capacités cyber critiques d’Astra. Près d’un mois plus tard, les craintes se sont transformées en certitudes.

Les évaluations complémentaires menées entre-temps ont confirmé ce que redoutaient les experts : le modèle peut découvrir et exploiter des failles de sécurité de manière totalement autonome, sans aucune intervention humaine.

Un bond en avant comparé à GPT-5.6 Sol

L’augmentation des capacités est spectaculaire. Par rapport au modèle précédent, GPT-5.6 Sol, Astra représente une progression significative dans le domaine de la cybersécurité offensive.

Des garde-fous renforcés mais imparfaits

Face à ces capacités préoccupantes, OpenAI affirme avoir ralenti le développement pour renforcer les mesures de protection. Le déploiement suit désormais un calendrier plus prudent.

L’accès au modèle a d’abord été limité à un cercle restreint de testeurs triés sur le volet. Par la suite, la diffusion s’est élargie via le canal Daybreak Blue, tout en restant contrôlée.

Un taux de refus amélioré mais insuffisant

Les protections intégrées montrent des progrès notables. Le système refuse désormais 91,5% des requêtes interdites, contre seulement 59% pour la génération précédente.

Malgré cette amélioration, près de 9% des demandes malveillantes passent encore à travers les filtres. OpenAI précise que certaines tâches peuvent être interrompues pour validation humaine afin de limiter les abus potentiels.

Les leçons du passé intégrées

L’incident survenu avec Hugging Face n’a pas été oublié. OpenAI affirme avoir tiré les enseignements de cet épisode pour construire l’approche sécuritaire entourant Astra.

Des frictions volontaires ont été introduites dans l’utilisation du modèle. Ces ralentissements délibérés visent à protéger contre les détournements malveillants, même si cela complique l’expérience utilisateur.

Une transparence tardive mais assumée

OpenAI adopte une communication inhabituelle pour un acteur technologique. L’entreprise publie ouvertement les capacités et le développement d’Astra, reconnaissant qu’il s’agit désormais d’un modèle critique en cybersécurité.

En revanche, aucune date de disponibilité grand public n’a été précisée. Cette absence d’échéancier laisse planer l’incertitude sur le calendrier de déploiement.