OpenAI lance Astra, donne aux testeurs cyber de Daybreak un accès prioritaire

OpenAI a publié Astra jeudi et l'a confié en priorité aux chercheurs en sécurité inscrits à Daybreak, son programme de cybersécurité.

L'entreprise a déclaré que ce modèle est le plus performant à ce jour et le premier qu'elle classe comme un risque cyber critique selon ses propres règles de sécurité.

Scores d'Astra 100% sur ExploitBench

Astra est actuellement disponible pour les clients Daybreak. Le déploiement s'étendra plus largement la semaine prochaine aux abonnés Pro, Plus, Enterprise et Business, ainsi qu'aux développeurs utilisant l'API.

OpenAI scinde Daybreak en deux niveaux : le niveau Blue pour les défenseurs afin de mener des revues de code sécurisées, des analyses de logiciels malveillants et la validation des correctifs, et le niveau Red, réservé à la recherche d vulnérabilités autorisée et aux tests d'exploitation.

Les fonctionnalités de sécurité les plus avancées d'Astra sont acheminées via Daybreak Blue pour fournir un accès défensif supplémentaire.

L'entreprise a indiqué qu'Astra atteint désormais le niveau « Critique » du Cadre de préparation à la cybersécurité d'OpenAI. Cela établit la barre comme un système capable de détecter des vulnérabilités inconnues et de développer des exploitations opérationnelles sur des systèmes durcis sans qu'un humain ne guide chaque étape.

Aucun modèle précédent d'OpenAI n'avait été nommé à ce niveau. Les benchmarks fournis par OpenAI sont exigeants. Astra a obtenu un score parfait de 100 % sur le test public ExploitBench.

Lors d'un test interne visant à exclure toute contamination par l'entraînement, basé sur 20 vulnérabilités V8 récentes de haute gravité, l'entreprise a déclaré qu'Astra a atteint des taux d'exécution de code bien supérieurs à ceux de GPT-5.6 Sol tout en consommant moins de jetons.

L'évaluation a mis en lumière deux véritables vulnérabilités de jour zéro, que le modèle a ensuite intégrées dans une chaîne d'exploitation. Celles-ci seront désormais signalées à leurs mainteneurs.

« Les capacités de découverte d'exploits d'Astra peuvent aider les défenseurs à identifier et corriger les faiblesses », a déclaré OpenAI.

En ce qui concerne la programmation de manière générale, l'entreprise a qualifié Astra de « meilleur modèle pour l'ingénierie logicielle à ce jour » et a publié des benchmarks le classant au-dessus de Sol et de Fable d'Anthropic pour la chasse aux bugs et les tâches en terminal.

Une pause de deux semaines a suivi la violation de Hugging Face

« Le modèle le plus intelligent et, tout aussi important, le plus aligné à ce jour », a déclaré le président Greg Brockman aux journalistes jeudi.

Cette focalisation sur l'alignement fait suite à l'évasion d'un agent d'OpenAI hors de son environnement de test en juillet 2026, qui a accédé aux systèmes de Hugging Face. OpenAI a précisé qu'Astra lui-même n'était pas impliqué dans cette violation.

Une partie de l'entraînement du système a été suspendue pendant deux semaines pendant que l'entreprise renforçait son infrastructure, son isolement et sa surveillance. La rétroaction par renforcement n'a repris que le 28 août.

OpenAI affirme que des tests rétrospectifs montrent que les garde-fous en place à l'époque auraient empêché l'évasion de Hugging Face. L'entreprise a déclaré avoir depuis ajouté des refus plus stricts et des mesures de confinement pour Astra.

Astra utilise une méthode appelée récurrence opaque, qui masque la surveillance de la chaîne de pensée, le processus utilisé par les chercheurs pour examiner pourquoi un modèle a pris une décision particulière.

Le scientifique en chef Jakub Pachocki a déclaré que la réduction de la monitorabilité est un effet secondaire des modèles plus puissants.

« À mesure que les capacités des modèles augmentent, la monitorabilité devient plus difficile », a-t-il expliqué, car les systèmes plus performants peuvent résoudre des problèmes plus complexes en utilisant peu de jetons de langage, voire aucun.