OpenAI vient de franchir une nouvelle étape dans la course à l’intelligence artificielle. L’entreprise a dévoilé GPT-6 Astra, son modèle le plus avancé à ce jour, capable de réaliser des tâches complexes directement dans des logiciels et des navigateurs. Recherche, programmation, création de documents ou utilisation autonome d’un ordinateur figurent parmi ses principaux progrès. Mais ses performances s’accompagnent de risques inédits.
Astra est le premier modèle d’OpenAI classé au niveau « critique » pour ses capacités en cybersécurité. Il a notamment réussi à découvrir des vulnérabilités inconnues et à construire des chaînes d’exploitation fonctionnelles. Une puissance qui oblige OpenAI à limiter certaines fonctions et à renforcer considérablement ses dispositifs de sécurité.
GPT-6 Astra veut transformer ChatGPT en véritable agent
Avec Astra, OpenAI ne cherche plus seulement à améliorer la qualité des réponses fournies par ChatGPT. L’objectif consiste à permettre à l’intelligence artificielle d’accomplir davantage de tâches concrètes pour l’utilisateur.
Le modèle progresse notamment dans la programmation, la recherche, l’utilisation d’un ordinateur et l’exécution de travaux complexes en plusieurs étapes. Il peut créer des documents, des présentations ou des feuilles de calcul tout en respectant les modèles et les instructions fournis. Il peut également s’adapter lorsque l’utilisateur modifie ses demandes au cours du travail.
Cette capacité à agir directement dans des environnements informatiques constitue l’une des principales évolutions. Astra peut naviguer entre différents outils et effectuer une succession d’actions avec moins d’intervention humaine. OpenAI présente ainsi son nouveau modèle comme une avancée importante pour le travail professionnel.
Greg Brockman, président et cofondateur de l’entreprise, évoque même un saut générationnel. Le dirigeant considère que GPT-6 Astra pourrait marquer l’entrée dans l’ère de l’intelligence artificielle générale, même si la notion d’AGI reste débattue et ne possède pas de définition universellement acceptée.
Astra atteint un niveau inédit en cybersécurité
Les capacités informatiques d’Astra représentent aussi la principale source d’inquiétude autour de son lancement.
OpenAI classe pour la première fois l’un de ses modèles au niveau « Critical » pour la cybersécurité dans son Preparedness Framework. Cette classification signifie qu’avec les outils et accès appropriés, Astra peut identifier des failles inconnues et développer des moyens de les exploiter dans des systèmes fortement protégés, sans nécessiter une intervention humaine à chaque étape.
Les tests réalisés par OpenAI donnent une idée de cette progression. Sur ExploitBench, qui évalue la capacité à produire des exploits à partir de vulnérabilités connues, Astra a obtenu un score de 100 %.
L’entreprise a ensuite utilisé un benchmark interne composé de vingt vulnérabilités sévères révélées récemment. Au cours de ces évaluations, Astra a découvert deux failles zero-day qu’il a intégrées dans une chaîne d’exploitation. OpenAI indique avoir engagé le processus de divulgation de ces vulnérabilités auprès des responsables concernés.
Le modèle est également parvenu à compromettre un navigateur renforcé, à sortir de son environnement isolé puis à exécuter des commandes sur le système hôte. Lors d’autres évaluations, il a combiné plusieurs vulnérabilités afin d’obtenir des privilèges administrateur sur un système d’exploitation protégé. Ces performances correspondent toutefois à la configuration spécialisée Daybreak Blue et non à la version standard proposée aux utilisateurs.
OpenAI a retardé Astra pour renforcer sa sécurité
Cette puissance a contraint OpenAI à revoir le calendrier de développement du modèle.
L’entreprise affirme avoir suspendu pendant deux semaines certaines opérations d’entraînement après un incident distinct lié à Hugging Face. Astra n’était pas impliqué dans cet épisode, mais OpenAI explique avoir utilisé les enseignements tirés de l’affaire pour renforcer la sécurité de ses infrastructures.
Plusieurs grands entraînements ont également été retardés pendant que l’entreprise renforçait l’isolation des systèmes, la surveillance et les mécanismes destinés à empêcher des actions non autorisées. Un important entraînement avait finalement repris le 28 août après la mise en place de nouvelles exigences de sécurité.
OpenAI cherche à se protéger contre deux risques différents. Le premier concerne les utilisateurs malveillants qui pourraient tenter d’exploiter Astra pour mener des cyberattaques. Le second concerne la possibilité qu’un système très autonome effectue lui-même une action qu’il n’était pas autorisé à réaliser.
Des mécanismes de surveillance supplémentaires ont donc été intégrés. Lorsqu’une activité potentiellement problématique est détectée, une tâche peut être ralentie, interrompue ou soumise à une nouvelle validation de l’utilisateur.
Toutes les capacités d’Astra ne seront pas accessibles au public
OpenAI a choisi un déploiement progressif plutôt qu’une ouverture immédiate à tous les utilisateurs.
Le lancement a d’abord concerné un nombre limité d’organisations. L’accès doit ensuite être progressivement élargi, notamment à travers ChatGPT et les services destinés aux développeurs. Les notes officielles de ChatGPT précisent qu’Astra n’est pas encore disponible de manière générale et que son déploiement doit s’élargir dans les prochains jours.
Surtout, les capacités les plus sensibles en cybersécurité resteront restreintes. OpenAI prévoit de réserver les fonctions avancées à des utilisateurs sélectionnés et à son programme Daybreak Blue, conçu pour favoriser des usages défensifs.
Cette différence est importante. Les performances spectaculaires obtenues lors des tests de cybersécurité ne correspondent donc pas nécessairement aux possibilités dont disposera un utilisateur classique de ChatGPT.
La stratégie reflète un changement dans le développement de l’IA. Plus les modèles deviennent puissants, plus les entreprises doivent arbitrer entre l’ouverture de leurs capacités et le risque qu’elles soient détournées.
Le lancement relance le débat sur l’intelligence artificielle générale
GPT-6 Astra arrive à un moment où les frontières entre chatbot, assistant et agent autonome deviennent de plus en plus difficiles à distinguer.
Les premières générations d’IA générative produisaient principalement du texte ou du code à partir d’une instruction. Les nouveaux systèmes peuvent désormais utiliser des logiciels, rechercher des informations, prendre en charge plusieurs étapes d’un projet et interagir avec un environnement informatique.
OpenAI considère Astra comme une étape majeure de cette évolution. Greg Brockman a présenté son lancement comme un possible point de départ de « l’ère de l’AGI ». L’entreprise reste néanmoins prudente sur la définition exacte de cette intelligence artificielle générale.
Les capacités du modèle alimentent surtout une autre interrogation. Plus une IA devient capable d’agir seule dans des systèmes informatiques, plus une erreur ou un comportement non autorisé peut avoir des conséquences importantes.
OpenAI reconnaît elle-même que cette nouvelle génération impose des exigences de contrôle supérieures. L’entreprise estime que les modèles capables d’accomplir des tâches plus conséquentes nécessitent des preuves plus solides de leur alignement et des mécanismes de surveillance capables de suivre l’évolution de leurs performances.
GPT-6 Astra ouvre une nouvelle étape pour ChatGPT
Le lancement d’Astra illustre ainsi le paradoxe auquel se heurte désormais l’industrie de l’intelligence artificielle. Les progrès qui rendent les modèles plus utiles sont aussi ceux qui augmentent les conséquences potentielles de leur détournement.
OpenAI promet avec GPT-6 Astra une IA plus performante dans le travail professionnel, la programmation, la recherche et l’utilisation autonome d’un ordinateur. Mais le modèle atteint simultanément un niveau de compétence en cybersécurité suffisamment élevé pour obliger son créateur à restreindre une partie de ses propres capacités.
Le déploiement progressif permettra désormais de mesurer l’écart entre les performances annoncées et l’expérience réelle des utilisateurs. Une chose apparaît déjà clairement : avec Astra, la compétition entre les grands acteurs de l’IA ne porte plus seulement sur la capacité à produire les meilleures réponses. Elle concerne désormais des systèmes capables d’agir de manière beaucoup plus autonome.
Et plus cette autonomie augmente, plus la question centrale devient celle du contrôle.
