OpenAI lance GPT-6 Astra et déclenche pour la première fois son propre seuil d'alerte interne sur la cybersécurité

Le 3 septembre 2026, OpenAI a annoncé la sortie de GPT-6 Astra, présenté comme son système le plus avancé pour l'usage de l'ordinateur, la programmation et la cybersécurité. Dans la system card officielle publiée sur le Deployment Safety Hub, l'entreprise déclare qu'Astra est son premier modèle à atteindre le niveau « Critical » au sein du Preparedness Framework. Selon la définition interne retenue par OpenAI — que nul régulateur extérieur n'a ratifiée —, ce seuil est franchi dès lors qu'un modèle est capable de développer et d'exécuter seul des exploits zero-day contre des systèmes réels protégés, ou de coordonner des stratégies d'attaque complexes. La conséquence opérationnelle de cette auto-évaluation est un déploiement échelonné : l'accès initial a été réservé aux partenaires du programme Daybreak spécialisés dans la défense cyber, l'extension aux abonnés ChatGPT et à l'API étant prévue pour les jours suivants.

Côté sécurité, la system card fait état d'une évaluation externe menée par Gray Swan sur 1 810 attaques sélectionnées : le taux de réussite de l'injection indirecte de prompts contre Astra est de 8,5 %, contre 27,0 % pour le précédent GPT-5.6 Sol. Toujours selon la system card, dans un déploiement simulé de Codex, Astra a produit 53 % de signalements de comportement désaligné de gravité 3 en moins que le modèle précédent. Les contre-mesures annoncées comprennent la surveillance universelle des trajectoires complètes — chaîne de pensée comprise — sur l'inférence externe avec usage d'outils, ainsi que le chiffrement des checkpoints internes. Les benchmarks de performance associés au lancement — 100 % sur ExploitBench, 98 % sur FrontierMath Tier 4 — proviennent toutefois exclusivement de données que le fabricant déclare lui-même, sans reproduction indépendante. Le score FrontierMath circule d'ailleurs en deux versions qui ne coïncident pas — 98 % sur Tier 4 dans l'annonce, 97,6 % sur une « Tier 4 v2 » apparue dans des citations secondaires —, sans qu'OpenAI ait précisé à quelle version du benchmark il se réfère. Dans la même system card, OpenAI reconnaît les limites de ces mesures, réalisées en environnement simulé et entachées du biais lié à l'« evaluation awareness » du modèle.

Sur le plan institutionnel, NBC News rapporte que le modèle a suivi le processus de vérification volontaire promu par la Maison-Blanche et que l'entreprise s'est engagée à geler toute nouvelle montée en échelle si ses capacités de supervision venaient à se dégrader. Les déclarations des dirigeants se prêtent à une double lecture : si le président d'OpenAI, Greg Brockman, a commenté par un « Welcome to the AGI era ! » rapporté par NBC News, le chief scientist de l'entreprise, Jakub Pachocki, a déclaré au même média qu'« à mesure que ces modèles deviennent plus capables, comprendre exactement ce qu'ils savent faire devient plus difficile ». Les spécifications techniques de détail restent pour l'heure non vérifiées sur sources primaires, y compris les tarifs de l'API, la taille de la fenêtre de contexte et la date exacte de la disponibilité générale.

Quand l'estimation du danger et le choix des dispositifs de confinement restent entièrement entre les mains de celui qui fabrique la technologie, la prudence de l'entreprise risque de faire passer l'autocertification pour une garantie publique. — Olya