The Specialty News
IA

GPT-6 Astra atteint 99,9% aux tests d'IAG — et devient la première menace cybernétique critique d'OpenAI

Le modèle est passé d'une référence de 7,8% à la quasi-perfection sur les tâches de raisonnement, mais sa capacité sans faille à instrumentaliser les vulnérabilités logicielles impose une remise à plat soudaine de la sécurité

Par The Specialty News DeskÉdité par 4 min read
GPT-6 Astra atteint 99,9% aux tests d'IAG — et devient la première menace cybernétique critique d'OpenAI
Photo: openai.com

La toute dernière création d'OpenAI est la première intelligence artificielle officiellement classée par son propre concepteur comme une menace «critique» pour la cybersécurité. Lors d'un test conçu pour évaluer si un logiciel peut transformer de manière autonome des vulnérabilités connues en armes fonctionnelles, GPT-6 Astra a obtenu un score parfait de 100%. Il s'agit d'une escalade soudaine et extrême des capacités des machines, qui fait passer la technologie du statut d'assistant conversationnel utile à celui d'opérateur informatique autonome — capable de rétroconcevoir des binaires et de construire des modèles 3D sans intervention humaine.

L'illusion des 99,9%

L'onde de choc a commencé par la fuite d'un benchmark. Quelques heures avant la sortie officielle, un utilisateur de X nommé Chubby♨️ a publié un fragment de données montrant un bond de 7,8 à 98,6% sur ARC-AGI-3, un test conçu pour mesurer précisément l'écart restant avant d'atteindre l'intelligence artificielle générale. Le chiffre officiel final était encore plus élevé: 99,9%. Pour mettre cela en perspective, c'est comme voir un élève ayant échoué à un contrôle de mathématiques de niveau primaire le mois dernier soutenir soudainement une thèse de doctorat en astrophysique.

Le président d'OpenAI, Greg Brockman, a jeté de l'huile sur le feu en suggérant publiquement que les historiens considéreront cette version spécifique comme l'aube de l'IAG. Mais des testeurs rigoureux ont rapidement découvert le bémol. Ce score presque parfait nécessite un environnement de test hautement spécialisé et coûteux qui préserve des états de raisonnement opaques entre les requêtes. Lorsqu'il est testé via des appels d'API standard et sans état, le score d'Astra chute à 62,7%. Pourtant, même avec cette nuance, la capacité sous-jacente est suffisamment réelle pour déclencher des alertes au sein des centres d'opérations de sécurité du monde entier.

Le test à $26,000

Le test à $26,000
Photo: openai.com

Astra réalise ses prouesses en consommant de la puissance de calcul à un rythme sans précédent. Avec un tarif pouvant atteindre $50 par million de tokens de sortie, débloquer les capacités de raisonnement maximales du modèle s'avère extrêmement onéreux. L'exécution du seul benchmark ARC-AGI-3 a coûté jusqu'à $26,000 aux chercheurs. C'est une intelligence strictement limitée par le capital.

Mais les développeurs disposant de budgets adéquats prouvent déjà sa valeur. Un développeur nommé Teknium a donné à un agent propulsé par Astra une commande simple: nettoyer une base de code. Au lieu de générer un simple extrait de texte, l'IA a généré 120 sous-agents récursifs, a fonctionné de manière autonome pendant 15 heures sur un ordinateur de bureau et a supprimé 375,000 lignes de code redondant sans endommager le logiciel. Cette endurance autonome est précisément la raison pour laquelle OpenAI a restreint les capacités de génération d'exploits d'Astra derrière un accès d'entreprise strict. Ce qui soulève immédiatement la question inconfortable de savoir ce qui se passera lorsque cette puissance s'échappera de son jardin fermé.

Le compte à rebours des failles zero-day

Les premières victimes du lancement d'Astra sont les systèmes de cybersécurité traditionnels. Les pare-feu d'applications web d'entreprise et les règles de détection des terminaux deviennent soudainement le strict minimum. En atteignant 100% sur ExploitBench, Astra a prouvé que les grands modèles de langage sont désormais capables de générer des exploits polymorphes à la demande.

Cela fait passer le modèle de menace du «script kiddie» à «l'APT instantanée».Analyste anonyme en cybersécurité

OpenAI restreint fortement cette capacité, limitant les fonctionnalités autonomes les plus dangereuses à un programme baptisé Daybreak. Mais la simple preuve qu'une architecture peut maîtriser l'exploitation autonome fournit un modèle pour le reste de l'industrie. La barrière à l'entrée pour développer des armes zero-day vient de tomber à zéro pour quiconque parvient à contourner les garde-fous d'OpenAI. Le compte à rebours avant qu'un modèle open source non censuré n'égale cette capacité a déjà commencé.

GPT-6 Astra: Breakthrough vs Threat

A visual summary of this story

The Brief

Restez curieux

IA et technologie : ce qui change et pourquoi cela compte.
Votre sélection quotidienne, en anglais ou en espagnol.

Gratuit pour toujours. Désabonnement à tout moment.

Conversation

Lancer la conversation

Aucun compte requis. Les commentaires sont vérifiés automatiquement — restez courtois.

Plus d'articles

Continuer la lecture