OpenAI classe officiellement Astra au niveau 'Critique' : premier modèle à atteindre ce niveau

OpenAI a franchi son propre Rubicon. Dans son billet "Path to Astra" du 1er septembre, l'entreprise désigne officiellement Astra comme atteignant le seuil de capacité critique en cybersécurité défini par son Preparedness Framework — le premier modèle qu'OpenAI place à ce niveau (OpenAI, 2026). Notre verdict dans le répertoire reste en attente : Astra n'a toujours ni date de lancement ni tarif, et OpenAI indique qu'elle publiera la fiche système complète au lancement. Mais le fait de gouvernance est désormais officiel, et non plus préliminaire — et le régime d'accès restreint qu'OpenAI associe à cette sortie est le vrai précédent à surveiller.

Ce qui s'est passé

La désignation d'Astra fait passer la divulgation d'août de "pourrait atteindre le niveau critique" à "nous estimons désormais qu'elle atteint le seuil", étayée par de nouvelles preuves (OpenAI, 2026) :

• ExploitBench : un score parfait de 100 % sur le benchmark de développement d'exploits à partir de vulnérabilités connues.
• Port interne V8 : sur 20 vulnérabilités V8 à haute sévérité divulguées de juin à août, Astra atteint des taux d'exécution de code arbitraire bien supérieurs à ceux de GPT-5.6 Sol en utilisant beaucoup moins de tokens de sortie — et a découvert deux zero-day pendant l'évaluation, désormais en cours de divulgation aux mainteneurs.
• Tests menés par des experts : a construit une chaîne complète de compromission de navigateur qui s'est échappée du bac à sable et a exécuté des commandes sur la machine hôte, ainsi qu'une chaîne locale d'élévation de privilèges jusqu'à root sur un système d'exploitation durci.
• Résistance au jailbreak : refuse 91,5 % des demandes de cyber-jailbreak contre 59 % pour GPT-5.6 Sol ; dans les tests honeypot, Astra n'a jamais tenté de compromettre l'infrastructure environnante, là où GPT-5.6 Sol (sans protections) l'a fait dans 56 % des tests.
• Alignement : OpenAI la qualifie de "notre modèle le plus aligné à ce jour", avec une surveillance de la chaîne de pensée déployée pour les modèles de classe Astra.

Deux réserves s'imposent pour ne pas surinterpréter le titre. OpenAI précise que les chiffres d'Astra reflètent des capacités obtenues avec l'accès Daybreak Blue, pas la configuration de production par défaut — lisez les puces de benchmarks comme "le meilleur cas avec accès", pas "ce qui est livré par défaut". Et les chiffres honeypot décrivent des conditions de test sans protections cyber, pas une utilisation normale en production.

La grande campagne d'apprentissage par renforcement (RL) sur modèles de pointe, suspendue après l'incident Hugging Face, a repris le 28 août dans le cadre de nouvelles exigences de sûreté et de sécurité (OpenAI, 2026). Astra n'était pas le modèle Hugging Face, mais OpenAI indique que des tests rétrospectifs montrent que ses protections de production de l'époque auraient empêché cet incident, et elle a ajouté des protections plus fortes depuis.

L'accès est délibérément restreint : les travaux avancés de cybersécurité vont d'abord à un petit groupe de testeurs alpha, puis s'élargissent via Daybreak Blue pour un usage défensif. OpenAI prévient que les vérifications supplémentaires ralentiront, suspendront ou arrêteront parfois des travaux légitimes.

Pourquoi c'est important

Le classement officiel d'Astra au niveau « Critique » est la première fois qu'un laboratoire de pointe place l'un de ses propres modèles sur l'échelon le plus élevé de son cadre de sécurité, et ce classement s'accompagne d'une trajectoire de mise sur le marché. La désignation est ce qui compte pour quiconque observe comment la capacité cyber à accès restreint se transforme en produit : les modèles parfaits sur ExploitBench ne sont plus hypothétiques, et le régime d'accès (testeurs alpha → Daybreak Blue) est désormais le schéma de référence d'OpenAI pour le cyber de pointe.

Ce qui change pour vous

• Aucun changement dans votre configuration pour l'instant. Astra n'est pas en disponibilité générale, n'a pas de tarif, et l'accès cyber avancé est restreint. Son entrée dans le répertoire reste en attente jusqu'à ce qu'OpenAI la livre.
• Équipes de sécurité : le chemin d'expansion Daybreak Blue compte plus que le modèle lui-même — c'est la seule voie vers une capacité cyber de pointe sans programme gouvernemental sur mesure.
• Tout le monde : attendez-vous à des ralentissements par faux positifs si vous utilisez des modèles de classe Astra dans ChatGPT ou Codex une fois qu'ils seront livrés — OpenAI indique que des exécutions agentiques légitimes seront parfois mises en pause pour examen.