GPT-6 Astra classé au seuil critique en cybersécurité

Une première pour OpenAI.

GPT-6 Astra est le premier modèle qu'OpenAI classe au seuil critique en cybersécurité dans son propre cadre d'évaluation des risques. La raison de ce classement est expliquée ci-dessous.

Ce que signifie ce niveau : avec les bons outils et les bons accès, le modèle est capable de trouver des vulnérabilités que personne ne connaît encore et de construire des chaînes d'exploitation sur des systèmes bien protégés, sans même qu'un humain lui tienne la main à chaque étape.

Ce n'est pas de la théorie. Pendant l'évaluation, Astra a découvert des failles inédites qu'OpenAI a ensuite signalées aux équipes qui maintiennent les logiciels concernés, sur plusieurs catégories de logiciels, navigateurs et systèmes d'exploitation compris.

Conséquence directe : OpenAI limite les capacités cyber les plus avancées du modèle. Les défenseurs vérifiés y auront un accès plus large via un programme dédié. La logique rejoint celle d'Anthropic avec Fable et Mythos, où le modèle est le même et où seul le niveau de garde-fous change selon le profil vérifié de l'utilisateur.

FAQ
Que veut dire seuil critique en cybersécurité ? C'est le niveau le plus élevé du cadre de risque d'OpenAI pour ce domaine. Il signale une capacité offensive réelle, pas une simple assistance.
Le modèle a-t-il vraiment trouvé des failles ? Oui, des vulnérabilités inédites découvertes pendant l'évaluation, puis signalées aux éditeurs concernés.
Tout le monde y a-t-il accès ? Non. Les capacités cyber les plus avancées sont limitées, avec un accès élargi réservé aux défenseurs vérifiés.
Qui sont les défenseurs vérifiés ? Des profils contrôlés via un programme dédié, sur le principe des accès réservés déjà pratiqués par Anthropic.

#ActuIA #Cybersécurité #OpenAI