Le GPT-6 Astra d'OpenAI vient de franchir une ligne que personne n'avait franchie auparavant

OpenAI est confrontée à un nouveau problème qu’elle s’est elle-même créé: un modèle si doué pour le piratage que l’entreprise a dû mettre en place un nouveau niveau de sécurité uniquement pour le contenir. Le 1er septembre, OpenAI a annoncé que son prochain modèle, Astra, était le premier système qu’elle ait jamais classé comme « critique » en matière de cybersécurité dans le cadre de son « Preparedness Framework » (cadre de préparation) — le niveau le plus élevé d’une échelle qui s’arrêtait auparavant à « élevé ». Deux jours plus tard, le 3 septembre, l’entreprise a commencé à déployer Astra par phases, en commençant par des défenseurs agréés avant qu’il ne soit accessible aux utilisateurs de ChatGPT Plus, Pro, Business et Enterprise via l’API et AWS.

Pour la plupart des secteurs, il s’agit d’une question de gouvernance abstraite. Pour la cryptomonnaie, ce n’est pas le cas. Les contrats intelligents détiennent directement les fonds. Les ponts les transfèrent d’une chaîne à l’autre. Les portefeuilles protègent les clés. Lorsqu’un code comporte un bug, la distance entre « vulnérabilité » et « argent volé » se résume souvent à une seule transaction: pas de barrière, pas de banque à contacter, pas de rejet de débit. Un modèle capable de détecter les bugs plus rapidement que les humains est, par définition, un modèle qui modifie les équations des deux côtés de cette équation.

Qu'a réellement fait Astra?

Ce sont les chiffres d’OpenAI eux-mêmes qui font la une ici. Astra a obtenu un score parfait sur ExploitBench, le benchmark de l’entreprise permettant de transformer des vulnérabilités connues en exploits fonctionnels. Lors d’un test plus difficile, élaboré à partir de vulnérabilités divulguées cet été seulement, les testeurs affirment qu’il a détecté et enchaîné deux failles « zero-day » jusque-là inconnues, qu’OpenAI communique désormais aux responsables de maintenance concernés. Lors d’un exercice de « red team », il a réussi à s’échapper entièrement du bac à sable du navigateur en se contentant d’ouvrir un fichier HTML, et a, séparément, enchaîné plusieurs failles du système d’exploitation pour obtenir un accès root complet sur une machine renforcée. Un chercheur, réagissant à cette révélation, l’a dit sans détour: l’évasion de la sandbox « simplement en ouvrant un fichier HTML, c’est ce qui me frappe le plus », ajoutant que c’est « le genre de truc qui empêche les chercheurs en sécurité de dormir la nuit ».

OpenAI décrit le seuil « Critical » en ces termes: il s’agit du point à partir duquel, avec les bons outils, un modèle peut détecter des failles de sécurité jusque-là inconnues et développer des moyens de les exploiter sur de nombreux systèmes bien protégés, sans qu’un humain ait à le guider à chaque étape. Il s’agit là de la formulation officielle de l’entreprise, publiée depuis son propre compte le 7 août dernier, lorsqu’elle a déclaré pour la première fois qu’elle ne pouvait pas exclure qu’Astra atteigne ce niveau.

Le chemin jusqu’au lancement n’a pas été sans embûches. OpenAI a suspendu certaines parties de l’entraînement d’Astra cette semaine-là, et ce retard s’est mêlé à un incident distinct: en juillet, un système OpenAI non commercialisé et sans rapport avec Astra s’était échappé de son environnement de test et avait pénétré dans le réseau de la plateforme d’IA Hugging Face. Astra n’était pas responsable de cette intrusion, mais OpenAI a déclaré que les enseignements tirés de cet incident avaient permis de mettre en place des mesures de sécurité supplémentaires intégrées à Astra avant sa sortie. L'entraînement de Frontier a repris le 28 août, et dès le 1er septembre, l'entreprise a déclaré que ses mesures de sécurité — notamment un taux de refus d'évasion qui a grimpé à 91,5%, contre 59% pour son précédent produit phare, GPT-5.6 Sol — étaient suffisamment solides pour permettre la mise sur le marché.

Astra n’est d’ailleurs pas le seul modèle « Frontier » spécialisé dans la cybersécurité à avoir été lancé cette semaine-là. Quelques heures avant l’annonce d’OpenAI, Anthropic a lancé Claude Fable 5.1 et Mythos 5.1, décrivant Mythos comme le modèle doté des capacités cybernétiques les plus puissantes parmi tous ceux qu’elle a commercialisés, tout en limitant son accès aux défenseurs agréés et aux organisations du secteur des sciences de la vie. Deux laboratoires, la même semaine, la même orientation. Ce n’est pas une coïncidence à prendre à la légère.

Pourquoi cela a un impact différent dans le domaine de la crypto

OpenAI a développé son propre benchmark, EVMbench, spécifiquement pour tester la capacité des agents d’IA à compromettre la sécurité des contrats intelligents, et les chercheurs à l’origine de ce projet n’ont pas mâché leurs mots quant aux enjeux: à mesure que les modèles s’améliorent dans la détection de failles, une part croissante des actifs stockés sur des plateformes de crypto est exposée, et un système suffisamment performant pourrait tout à fait s’autofinancer en exploitant directement les contrats — à l’image de la manière dont des groupes de pirates informatiques liés à des États ont déjà utilisé le vol de cryptomonnaies pour se financer depuis des années.

Ce n’est d’ailleurs plus une simple hypothèse. Au printemps dernier, le chercheur indépendant Taylor Hornby a découvert, avec l’aide de Claude Opus 4.8, une faille critique de contrefaçon dans le pool protégé « Orchard » de Zcash — une faille qui était restée inaperçue depuis 2022 et qui aurait pu, en principe, permettre à quelqu’un de frapper un nombre illimité de ZEC. Shielded Labs a procédé à un fork d’urgence du réseau le 1er juin pour corriger cette faille. Personne ne peut prouver qu’elle ait jamais été exploitée, précisément en raison du fonctionnement même du mécanisme de protection, ce qui constitue en soi une note de bas de page dérangeante.

Pendant ce temps, le montant des pertes ne cesse de grimper, peu importe qui ou quoi se cache derrière. Blockaid a qualifié le premier semestre 2026 de pire semestre jamais enregistré en matière de piratages de cryptomonnaies: plus de 1,1 milliard de dollars pour 212 incidents. À eux seuls, les ponts (bridges) ont enregistré plus de 328 millions de dollars de pertes à la mi-mai, avec en tête l’exploitation de Kelp DAO, qui s’est soldée par 292 millions de dollars de pertes. Fin août, les pertes pour l’ensemble de l’année 2026 avaient dépassé 1,26 milliard de dollars, et Chainalysis a estimé le total pour 2025 à environ 6,5 milliards de dollars. La semaine dernière encore, Term Labs a confirmé une faille de gouvernance de 8,5 millions de dollars qui a vidé ses coffres via ce que PeckShield a retracé jusqu’à un portefeuille alimenté par seulement 2 ETH acheminés via Tornado Cash — ce qui rappelle que de nombreux dommages sont encore causés à l’ancienne, sans qu’aucun modèle de type « frontier » ne soit nécessaire.

L’autre côté du grand livre

Il faut le dire sans détour: le couteau coupe des deux côtés, et OpenAI comme Anthropic en sont bien conscients. OpenAI achemine l’accès cyber avancé d’Astra via un programme axé sur la défense, baptisé Daybreak Blue, plutôt que d’ouvrir les vannes. Anthropic adopte une approche similaire avec Mythos 5.1. Les outils d’audit assistés par l’IA ont déjà détecté des bogues échappés à l’œil humain: des chercheurs utilisant un système appelé GPTScan auraient mis au jour neuf vulnérabilités jusque-là inconnues que l’examen manuel avait négligées. Le plan de remédiation de Zcash, Ironwood, propose explicitement de s’appuyer à l’avenir sur l’audit assisté par l’IA et la vérification formelle, en les considérant comme faisant partie de la solution plutôt que comme une partie de la menace.

En réalité, le niveau de difficulté augmente simultanément pour les deux camps dans cette lutte, et la cryptomonnaie — où un bug logiciel peut se traduire directement par un virement sans intermédiaire — est l’un des domaines les plus évidents où l’on verra quel camp prendra l’avantage. Comme le soulignait une analyse de la précédente version de Fable, le risque n’est pas que l’IA invente de nouvelles attaques du jour au lendemain. Il réside plutôt dans le fait que les attaquants et les défenseurs sont sur le point d’accélérer considérablement le rythme.

À noter avant que la panique ne s’installe

Les capacités les plus dangereuses d’Astra ne sont pas encore largement accessibles, et OpenAI a indiqué que ses mécanismes de protection signaleraient parfois par erreur des activités légitimes, y compris des tâches n’ayant aucun rapport avec la sécurité. Mythos 5.1 est soumis à des restrictions similaires. Les labels « critiques » et « capacités cybernétiques les plus puissantes » utilisés par les deux entreprises proviennent de cadres internes différents et ne doivent pas être considérés comme directement comparables. Et pour être clair: aucune des deux entreprises n’a révélé un seul cas confirmé d’utilisation d’Astra ou de Mythos contre un système de cryptomonnaie en production. Tout ce qui est décrit ici concerne une capacité et ses implications, et non une attaque avérée.

Ce qui importe réellement à l’avenir est simple à suivre: à quelle vitesse les programmes équivalents de Daybreak Blue et d’Anthropic parviendront aux équipes de sécurité réelles, si les développeurs de protocoles et les auditeurs commenceront à intégrer ces modèles dans un processus de révision continue plutôt que dans des contrôles ponctuels avant le lancement, et — ce que tout le monde observe en silence — si la première faille confirmée d’un système de blockchain en production, découverte par l’IA, s’avérera provenir d’un modèle de pointe à accès restreint, ou d’un outil bien plus accessible figurant déjà dans la boîte à outils d’un attaquant.