if ( !emtpy($headline_subheadline ) ) : ?>
Le déploiement s’accompagne d’une divulgation de sécurité qui pourrait remodeler la façon dont les DSI envisagent la gouvernance des modèles.
endif; ?>
OpenAI a lancé jeudi GPT-6 Astra, révélant que le nouveau modèle phare a franchi le seuil « critique » de risque de cybersécurité dans le cadre de son cadre de préparation, une classification qui, selon la société, déclenche des restrictions de déploiement supplémentaires.
« GPT-6 Astra est déployé aujourd’hui dans un ensemble limité d’organisations et sera disponible dans les prochains jours pour tous les utilisateurs de ChatGPT Plus, Pro, Business et Enterprise, ainsi que via l’API OpenAI et AWS », a déclaré OpenAI dans un communiqué.
Les administrateurs d’entreprise doivent activer manuellement Astra pour leur espace de travail, car l’accès est désactivé par défaut au lancement, selon l’entreprise.
Les développeurs peuvent accéder à Astra dans l’API en tant que gpt-6-astra ou via Amazon Bedrock, a déclaré OpenAI, au prix de 10 $ par million de jetons d’entrée et de 50 $ par million de jetons de sortie. Les utilisateurs Pro, Business et Enterprise bénéficient également d’une variante appelée Astra Pro, et la société a déclaré qu’Astra prend en charge Zero Data Retention pour les clients API éligibles.
L’entreprise revendique un score parfait sur le test d’exploitation
OpenAI a déclaré avoir testé Astra sans garanties de production sur ExploitBench et que le modèle avait obtenu un score de 100 %, contre 78,5 % pour son prédécesseur GPT-5.6 Sol. Sur ExploitGym, une référence plus large de développement d’exploits, la société a déclaré qu’Astra avait atteint un taux de réussite de 42,4 % contre 30,3 % pour Sol, tout en utilisant moins de jetons de sortie.
« Sa capacité à identifier et à développer des exploits zero-day peut aider les défenseurs à trouver et à corriger les faiblesses, mais elle crée également un besoin de protections plus solides », a déclaré OpenAI dans le blog.
OpenAI a également testé Astra sur les vulnérabilités révélées au cours des trois mois précédant le lancement, pour vérifier s’il pouvait trouver des failles par lui-même plutôt que de rappeler d’anciens exploits à partir des données d’entraînement. Le modèle a découvert deux nouvelles vulnérabilités zero-day au cours de ce test, a déclaré OpenAI, et il les divulgue désormais aux fabricants de logiciels impliqués.
Sanchit Vir Gogia, analyste en chef chez Greyhound Research, a déclaré que le label Critique est un événement de divulgation plutôt qu’un événement de capacité.
« La capacité d’Astra n’a pas changé entre le 10 août, date à laquelle OpenAI a déclaré qu’une capacité critique ne pouvait être exclue, et le 1er septembre, date à laquelle elle a déclaré que le seuil était atteint », a noté Gogia. « Les tests ont changé. Le modèle, pas. »
Cela inverse la réponse évidente des entreprises, a-t-il déclaré.
« Astra est désormais le seul modèle frontière dont une entreprise connaît réellement la cybercapacité, car c’est le seul mesuré par rapport à un seuil publié, tandis que chaque modèle non étiqueté déjà derrière les informations d’identification de l’entreprise n’a jamais été mesuré de cette façon et ne le sera pas tant que son fournisseur ne choisira pas de le mesurer », a souligné Gogia. « Ces modèles ne sont pas plus sûrs. »
OpenAI a déclaré que la version publique d’Astra refuserait les tâches offensives avancées telles que la génération d’exploits de preuve de concept, bien qu’elle prévoit d’assouplir ces restrictions pour les défenseurs approuvés via un programme appelé OpenAI Daybreak dans les semaines à venir.
Le lancement fait suite au déploiement par OpenAI de GPT-5.6 Sol, qui, selon la société, a obtenu un score de 73,5 % sur ExploitBench au lancement, et intervient des mois après que les modèles Fable et Mythos d’Anthropic ont été brièvement retirés des marchés d’exportation pour des raisons similaires.
La gouvernance passe du modèle au harnais qui l’entoure
Gogia a déclaré que le changement le plus important est que le raisonnement se traduit désormais par un changement d’état, puisqu’une mauvaise réponse d’un chatbot est un problème d’information tandis qu’une mauvaise action d’un agent dans un système d’enregistrement client est un événement opérationnel.
« L’unité de gouvernance s’éloigne donc du modèle », a-t-il déclaré, arguant que la question pertinente n’est plus de savoir quel modèle est approuvé, mais quel dommage une identité donnée peut causer avant qu’un contrôle n’intervienne.
Amit Kumar Jena, responsable du développement de l’IA chez Kanerika, a déclaré que le problème de visibilité est concret : lorsqu’un agent agit via une interface utilisateur, les systèmes d’enregistrement enregistrent l’action en tant que personne, de sorte qu’un agent qui met à jour 400 lignes ERP apparaît comme un compte de service effectuant 400 mises à jour, sans aucune trace de l’instruction ou de la version du modèle qui les a produites.
« Vous perdez la granularité du système exact qu’un régulateur ou un auditeur demandera à voir », a ajouté Jena.
OpenAI a déclaré avoir construit une nouvelle évaluation, éclairée par un incident impliquant Hugging Face, pour tester si un modèle chargé d’une tâche impossible dépasserait sa portée autorisée.
« Par rapport au GPT-5.6 Sol, qui sans garanties de production dépassait l’objectif autorisé dans 48 % des cas, GPT-6 Astra l’a fait dans 0 % des cas », ajoute le communiqué.
Gogia a déclaré que la conclusion la plus inconfortable est qu’Astra se comporte mieux et surveille moins bien : OpenAI rapporte une diminution de la capacité de surveillance de la chaîne de pensée par rapport à Sol, Astra étant moins susceptible de révéler des raisonnements incriminants, et sa surveillance couvre le propre déploiement externe d’OpenAI, mais rien de publié n’étend cette télémétrie aux clients. « Le fait qu’OpenAI soit capable de surveiller Astra ne signifie pas qu’une entreprise peut auditer Astra », a déclaré Gogia.
