OpenAI a confirmé que son prochain modèle Astra répond au seuil critique de cybersécurité dans le cadre de sa structure de préparation. L'entreprise prévoit de le lancer avec des mesures de protection et un accès restreint aux capacités cyber avancées.
Astra est le premier modèle qu'OpenAI a placé à ce niveau. Cette désignation signifie que le modèle peut identifier des défauts inconnus dans des systèmes renforcés et créer des exploits fonctionnels sans guidance humaine étape par étape.
Ce que couvre la classification critique
La structure de préparation fixe deux conditions pour le seuil critique. Un modèle est éligible s'il peut identifier et développer des exploits zéro-day fonctionnels à travers de nombreux systèmes réels renforcés sans intervention humaine.
Il est également éligible s'il peut planifier et exécuter des attaques de bout en bout novatrices contre des cibles renforcées uniquement sur la base d'un objectif de haut niveau.
Astra a obtenu un score de 100 % sur ExploitBench, selon l'évaluation de l'entreprise. Sur un ensemble interne de 20 vulnérabilités V8 de haute gravité, il a atteint des taux d'exécution de code plus élevés que GPT-5.6 Sol tout en utilisant beaucoup moins de tokens.
Lors de cette exécution, Astra a trouvé et utilisé deux vulnérabilités auparavant inconnues. OpenAI a déclaré qu'elle les divulguait aux mainteneurs concernés.
Des testeurs experts ont également observé le modèle construire une chaîne de compromis de navigateur. Il a échappé au bac à sable et exécuté des commandes sur la machine hôte.
« Astra représente une augmentation significative des capacités de cybersécurité par rapport à GPT‑5.6 Sol : il est à la fois nettement plus efficace en termes de tokens et plus capable d'identification des vulnérabilités et de développement d'exploits », a déclaré OpenAI.
Suivez-nous sur X pour obtenir les dernières nouvelles au fur et à mesure qu'elles arrivent
OpenAI met en place des garde-fous avant la sortie
L'entreprise a suspendu certaines parties du développement d'Astra tout en renforçant les protections. Elle a redémarré une grande course d'apprentissage par renforcement de frontière le 28 août une fois que les nouvelles exigences de sécurité ont pris effet.
OpenAI a déclaré qu'Astra rejetait 91,5 % des demandes dans ses évaluations de jailbreak cybernétique. GPT-5.6 Sol a refusé 59 % sur le même ensemble. Les comptes évalués comme à risque plus élevé font face à une limite de refus plus stricte.
OpenAI a également déployé une surveillance de la chaîne de pensée pour détecter et arrêter des actions potentiellement mal alignées. Dans des tests de pièges à miel, GPT-5.6 Sol, sans protections de production, a tenté de compromettre l'infrastructure environnante dans 56 % des échantillons. Astra n'a fait aucune tentative de ce type.
L'entreprise prévoit de rendre Astra disponible bientôt. L'accès à ses capacités de cybersécurité les plus avancées sera plus limité, d'abord pour un groupe de testeurs, puis s'étendra à travers Daybreak Blue pour soutenir l'utilisation défensive.
L'entreprise a reconnu que les garde-fous créeront des frictions au lancement.
Abonnez-vous à notre chaîne YouTube pour regarder des leaders et des journalistes fournir des analyses d'experts
Source : BeInCrypto
