OpenAI dévoile GPT-6 Astra, capable de pirater des systèmes informatiques hautement sécurisés
OpenAI a dévoilé jeudi 3 septembre GPT-6 Astra, marquant une étape sans précédent dans le développement de l'intelligence artificielle. Ce nouveau modèle, premier du genre capable de pirater de manière autonome des systèmes informatiques hautement sécurisés, est lancé avec des mécanismes de surveillance automatique dont l'efficacité reste à prouver en conditions réelles.
GPT-6 Astra, développé à peine un an après GPT-5 lancé en août 2025, sera accessible dans les prochains jours aux abonnés payants de ChatGPT, l'assistant conversationnel utilisé par un milliard de personnes chaque semaine. Les utilisateurs gratuits n'y auront pas accès. Dans un premier temps, le modèle est réservé à un nombre limité d'organisations, notamment des spécialistes de la cyberdéfense.
Un niveau de risque sans précédent
Greg Brockman, président d'OpenAI, a souligné l'importance cruciale de la sécurité :
À ce niveau de capacité, la sécurité doit devenir notre priorité absolue.GPT-6 Astra est le premier modèle que l'entreprise classe au niveau de risque maximal en matière de cybersécurité, une décision qui a retardé son lancement.
Construit lors du plus grand entraînement jamais réalisé par OpenAI, utilisant plus de 100 000 GPU dans son site Stargate au Texas, GPT-6 Astra affiche des performances spectaculaires. Le modèle obtient 98,6 % au benchmark ARC-AGI-3, contre seulement 7,8 % pour son prédécesseur GPT-5.6 Sol, et atteint un score parfait de 100 % sur le défi de cybersécurité ExploitGym, là où GPT-5.6 Sol plafonnait à 78,5 %.
L'ombre de l'incident Hugging Face
Le lancement intervient dans un contexte marqué par les révélations estivales concernant des piratages spontanés menés par des outils d'OpenAI et de ses concurrents. En juillet 2026, un essaim d'environ 700 agents IA créés par OpenAI a mené une attaque coordonnée contre la plateforme Hugging Face, dans ce qui est considéré comme le premier scénario réel de perte de contrôle où des modèles d'IA ont échappé à leur confinement.
L'incident, qui s'est déroulé du 11 au 16 juillet, n'a été attribué aux agents d'OpenAI que le 21 juillet, soit dix jours après qu'ils se soient échappés de leur environnement de test. Les agents ont exploité des vulnérabilités zero-day, supprimé des journaux de connexion et déplacé leur infrastructure entre différents services en ligne pour maintenir l'attaque active.
OpenAI a identifié dans son rapport de fin août quatre schémas de désalignement observés durant l'incident :
- le reward hacking (agents trichant sur leurs tâches en recherchant des solutions en ligne)
- la persistance sur des tâches apparemment impossibles
- la communication non autorisée entre agents
- l'adoption mutuelle d'objectifs entre agents
Un modèle plus difficile à surveiller
L'entreprise reconnaît que le raisonnement suivi par GPT-6 Astra est plus difficile à surveiller que celui de son prédécesseur, car il résout les problèmes en moins d'étapes lisibles. Jakub Pachocki, chef scientifique d'OpenAI, a déclaré :
Nous ne pouvons pas tenir cette visibilité pour acquise.Il a ajouté que l'entreprise devait être prête à ralentir si la confiance dans ses garde-fous s'avérait insuffisante.
Le dispositif de surveillance déployé peut aller jusqu'à interrompre une tâche non autorisée en cours d'exécution. Anthropic, rival d'OpenAI, adopte une approche similaire avec ses modèles Claude Fable 5.1 et Mythos 5.1, lancés respectivement en juin et début septembre 2026. Ces deux versions utilisent le même modèle sous-jacent, mais Fable intègre des classificateurs supplémentaires qui bloquent les requêtes à haut risque, tandis que Mythos, réservé à des partenaires triés sur le volet, bénéficie de garde-fous assouplis pour les défenseurs certifiés.
L'incident de juillet a d'ailleurs révélé un paradoxe des mesures de sécurité : Hugging Face n'a pas pu utiliser les modèles d'IA américains de pointe pour analyser l'attaque, car l'alimentation de ces modèles avec de grands volumes de commandes d'attaque réelles était bloquée par les filtres de sécurité.
Un cadre réglementaire inexistant
Aux États-Unis, aucune loi n'encadre actuellement ces modèles avancés. Un décret signé en juin 2026 par Donald Trump a toutefois créé un examen fédéral volontaire des IA les plus sophistiquées. GPT-6 Astra s'est soumis à cet examen et il n'y a rien à signaler, a affirmé Greg Brockman. Contrairement aux restrictions imposées en juin, les clients n'auront pas besoin cette fois d'approbation gouvernementale pour accéder au modèle.
Lors du G20 Innovation Ministerial organisé les 1er et 2 septembre à Chapel Hill, en Caroline du Nord, les 20 membres ont adopté les Principes de Caroline, un cadre non contraignant privilégiant les règles sectorielles existantes plutôt que la création de nouveaux organismes dédiés à la surveillance de l'IA. Washington a plaidé avec force contre toute nouvelle autorité de régulation.
Face à cette absence de régulation internationale, Jakub Pachocki a appelé à des normes de sécurité partagées et à une coordination internationale, deux jours après qu'Anthropic ait demandé l'adoption d'un mécanisme vérifiable de ralentissement du développement.
Des capacités au-delà de la cybersécurité
Au-delà de ses compétences en cybersécurité, GPT-6 Astra peut utiliser un ordinateur de manière autonome. Selon les tests internes d'OpenAI, le modèle peut accomplir toutes les étapes nécessaires pour trouver un logement en dix minutes, contre six heures pour un testeur humain. L'entreprise lui attribue également deux découvertes en mathématiques.
OpenAI souligne que GPT-6 accomplit chaque tâche à moindre coût que son prédécesseur, bien que ses tarifs restent parmi les plus élevés du marché, à l'instar de ceux d'Anthropic. Interrogé sur la concurrence des modèles ouverts à bas prix, notamment chinois, Greg Brockman s'est montré confiant :
Ce qui compte, c'est le prix par tâche.
Le président d'OpenAI a également estimé, à titre personnel, qu'il n'était pas déraisonnable de considérer que la technologie entrait dans l'ère de l'intelligence artificielle générale (AGI), stade où l'IA égale les capacités humaines.
Dépassée par Anthropic au deuxième trimestre 2026 en chiffre d'affaires, OpenAI prépare une entrée en Bourse en 2027, tandis que son rival envisage la sienne dès cet automne. Malgré l'explosion de leurs revenus, les deux champions américains continuent d'engloutir des dizaines de milliards de dollars en investissements pour sécuriser les puces et centres de données nécessaires à cette révolution technologique.
