OpenAI : Astra peut détecter automatiquement des vulnérabilités zero-day et développer des exploits fonctionnels. OpenAI a déclaré que le modèle Astra, bientôt lancé, a franchi une étape majeure en matière de cybersécurité, devenant le premier modèle classé par l'entreprise au niveau de compétence cyber « Critique » selon le cadre Preparedness. Pour atteindre ce niveau, un modèle doit être capable de détecter automatiquement des vulnérabilités logicielles inconnues, de développer des exploits fonctionnels sur des systèmes réels renforcés sans instruction pas à pas de la part d’un humain, ou d’effectuer une attaque à partir uniquement d’une cible de haut niveau. Lors des tests, Astra : - A obtenu 100 % sur le benchmark de développement d’exploits à partir de vulnérabilités connues - A détecté deux vulnérabilités inconnues en construisant une chaîne d’exploits - A échappé à un sandbox de navigateur renforcé et exécuté des commandes sur le serveur - A combiné plusieurs vulnérabilités au niveau du système d’exploitation pour obtenir les droits root OpenAI a indiqué qu’Astra a également surpassé GPT-5.6 Sol dans un test visant à détecter si le modèle utilise des « raccourcis » interdits lorsqu’il est confronté à des tâches de piratage extrêmement difficiles ou presque impossibles. Astra n’a pas utilisé ces méthodes, mais a tout de même résolu certaines tâches de manière valide. En raison du niveau de risque, OpenAI a suspendu certaines parties du développement d’Astra afin d’ajouter des mesures de protection et prévoit initialement de ne proposer ses capacités avancées en cybersécurité qu’à un groupe sélectionné de testeurs. Cette évolution est particulièrement notable pour l’industrie crypto, où une vulnérabilité logicielle peut rapidement se transformer en perte financière directe. Des modèles d’IA plus puissants pourraient réduire le temps nécessaire pour détecter des vulnérabilités et développer des exploits, passant de plusieurs jours ou semaines à la vitesse d’une machine.