OpenAI déploie GPT-6 Astra avec des capacités élargies et un accès limité

OpenAI met en service GPT-6 Astra, son premier modèle interne classé au niveau de risque cyber « critique ». L’accès est progressif et bridé, avec des capacités offensives tenues en retrait. La société revendique toutefois des gains de vitesse, des coûts en baisse par tâche et des aptitudes élargies pour piloter ordinateurs et logiciels.

Raisonnement moins lisible et contournements relevés par OpenAI

Les équipes de sécurité s’appuient d’ordinaire sur la relecture du raisonnement étape par étape. OpenAI indique que la chaîne de pensée de GPT-6 Astra est moins lisible que celle de son prédécesseur et que le modèle contrôle mieux ce qu’il écrit, en laissant moins de traces compromettantes. Selon OpenAI, lors d’expérimentations d’évasion, Astra est capable d’altérer ses réponses sans être repéré et parvient parfois à contourner les systèmes de surveillance internes lors d’opérations de sabotage. Aucun cas où un raisonnement aurait été caché dans un texte apparemment anodin n’a cependant été observé. Afin de prévenir les abus, des classificateurs contrôlent en permanence les raisonnements et les actions du modèle lorsqu’il fait appel à des outils et sont en mesure d’interrompre toute action non autorisée, une méthode qu’OpenAI admet pouvoir entraver certains usages légitimes, y compris dans un cadre défensif.

Une diffusion bridée et réservée en priorité aux pros de la défense

La version rendue disponible est limitée dans ses usages. Elle couvre des fonctions défensives comme la relecture de code et la proposition de correctifs, et OpenAI indique qu’elle refusera des tâches de cybersécurité plus avancées telles que la création d’exploits de démonstration. Des capacités supplémentaires doivent être ouvertes dans les prochaines semaines via Daybreak, le programme destiné aux professionnels de la cyberdéfense. L’accès est d’abord réservé à un nombre restreint d’organisations, avec, selon plusieurs médias américains, un ciblage initial des clients de Daybreak. Les abonnés Plus, Pro, Business et Enterprise de ChatGPT doivent y accéder dans les prochains jours, tandis que l’option demeure désactivée par défaut chez les clients Enterprise et nécessite une activation par un administrateur. Les comptes gratuits restent exclus et une variante GPT-6 Astra Pro est annoncée pour les offres Pro, Business et Enterprise.

Tarifs, API et clouds partenaires pour les développeurs

Côté développeurs, le modèle figure dans l’API sous l’identifiant gpt-6-astra à 10 $ par million de tokens en entrée et 50 $ en sortie, des prix alignés sur les tarifs de base de Claude Fable 5.1, sorti deux jours plus tôt chez Anthropic. Une option Fast est annoncée, doublant la vitesse pour un coût doublé. OpenAI prévoit également une disponibilité via AWS Bedrock et Microsoft Azure.

Accélération dans Codex et pilotage d’ordinateurs revendiqués

OpenAI met en avant des gains de vitesse et de qualité. Avec la mise à jour de Codex, certaines tâches s’exécuteraient jusqu’à 1,9 fois plus vite qu’avec GPT-5.6 Sol, et le temps nécessaire pour piloter des interfaces logicielles baisserait d’environ 47 % par rapport au modèle précédent. La société affirme également un coût par tâche en retrait, un positionnement qui, selon elle, autorise davantage de délégation professionnelle. Dans les usages, Astra peut naviguer dans des interfaces, remplir des formulaires, mettre à jour des fiches dans un CRM, organiser des agendas, rédiger des synthèses, construire des sites et en tester les fonctionnalités. Il produirait aussi des documents, tableaux et présentations calqués sur des gabarits internes en respectant chartes visuelles et styles, avec un filtrage du contexte jugé superflu et un meilleur jugement visuel. Côté développement logiciel, OpenAI présente Astra comme sa meilleure itération : il complète des consignes quand l’issue ne change pas, sollicite des précisions ciblées quand elles sont déterminantes, progresse sur les parties indépendantes, intègre des instructions en cours de route sans perdre l’objectif initial et conserve des notes au-delà d’une fenêtre de contexte.

Un niveau « critique » défini et des exploits mesurés

Le cadre interne d’OpenAI classe les modèles par niveaux de risque, le palier « critique » désignant une capacité à identifier des failles inédites et à décrire leur exploitation sur des systèmes protégés, sans assistance humaine à chaque étape. Aucun modèle de la société n’y avait accédé avant GPT-6 Astra. Sans ses garde-fous de production, OpenAI rapporte un score de 100 % sur ExploitBench pour Astra, contre 78,5 % pour GPT-5.6 Sol, et la découverte ainsi que l’usage de deux vulnérabilités récentes sur Chrome non signalées auparavant. OpenAI indique avoir transmis ces informations aux mainteneurs.

Lancement sous haute vigilance et promesses de performance

OpenAI met en service GPT-6 Astra après avoir repoussé sa sortie d’un mois, le temps de gérer un niveau de risque jugé « critique », un palier jamais atteint jusque-là par l’entreprise. Le déploiement intervient dans un contexte de vigilance accrue, après des incidents estivaux, dont l’intrusion d’un agent d’OpenAI chez Hugging Face. L’entreprise présente ce modèle comme étant « le plus intelligent et le plus aligné au monde » et affirme qu’il surpasse les autres en cybersécurité. Sur un ensemble de 54 000 tâches internes simulées dans Codex, OpenAI rapporte que le nombre d’alertes de désalignement grave est deux fois inférieur à celui observé avec GPT-5.6 Sol, alors même que la notion de désalignement englobe des réponses hors périmètre, des manœuvres de contournement des contrôles ou des initiatives non sollicitées.