GPT-6 Astra transforme les failles connues en exploits fonctionnels avec un score parfait

GPT-6 Astra, le dernier modèle d'OpenAI, obtient un score de 100 % sur ExploitBench, un test qui mesure la capacité d'un système d'intelligence artificielle à transformer une vulnérabilité logicielle connue en code d'attaque fonctionnel. Son prédécesseur, GPT-5.6 Sol, plafonnait à 78,5 %.

Ce chiffre n'est pas une performance parmi d'autres dans une liste de benchmarks. Il touche à ce qui sépare, en cybersécurité, la connaissance d'une faille de son exploitation effective — la distance qui a toujours protégé la majorité des systèmes vulnérables du monde réel.

Ce que mesure exactement ExploitBench

ExploitBench évalue une tâche précise : convertir des failles de sécurité déjà rendues publiques en exploits opérationnels. Le point de départ n'est donc pas une faille inconnue, mais une vulnérabilité documentée, généralement décrite dans un avis de sécurité indiquant le composant affecté et la nature du problème.

Cette nuance est essentielle. Découvrir une faille inédite dans un logiciel complexe est un travail de recherche ; écrire l'exploit qui transforme une faille documentée en accès effectif est un travail d'ingénierie, exigeant mais borné. ExploitBench mesure le second, pas le premier. Un score de 100 % ne signifie donc pas qu'Astra sait trouver seul des vulnérabilités inconnues.

Selon les informations rapportées par The Hacker News, le modèle a également affiché un taux d'exécution de code arbitraire nettement supérieur à celui de la génération précédente face à des vulnérabilités révélées entre juin et août 2026, dont deux failles zero-day. Aucun pourcentage précis n'a été communiqué pour ce second test : la comparaison reste qualitative.

Pourquoi ce saut de 78,5 % à 100 % compte

Un modèle qui réussit trois exploits sur quatre reste un outil dont il faut vérifier chaque production. Un modèle qui réussit systématiquement change de statut : il devient une chaîne de traitement fiable, que l'on peut automatiser sans supervision serrée.

C'est cette bascule qui préoccupe les équipes de sécurité. La fenêtre entre la publication d'un correctif et son déploiement effectif sur les parcs — souvent plusieurs semaines, parfois des mois — repose implicitement sur le fait qu'écrire un exploit prend du temps et des compétences. Un outil qui comprime ce délai réduit d'autant la marge dont disposent les défenseurs.

Pourquoi OpenAI restreint volontairement l'accès à cette capacité

La création d'exploits relève de ce que l'on appelle une capacité à double usage : les mêmes techniques servent au chercheur qui valide la gravité d'une faille pour son employeur et à l'attaquant qui la retourne contre une victime. Il n'existe pas de différence technique entre les deux usages, seulement une différence d'intention et d'autorisation.

La version d'Astra mise à disposition du public est donc bridée : elle est cantonnée à la revue de code sécurisée et à l'aide au correctif, et refuse les demandes explicites de développement d'exploits. OpenAI indique par ailleurs avoir renforcé la résistance du modèle aux tentatives de contournement, ainsi que ses systèmes de surveillance et de détection de désalignement.

La robustesse de ces garde-fous est une question ouverte. L'historique des modèles de langage montre que les restrictions par refus de prompt se contournent régulièrement par reformulation, découpage de la tâche ou détour par un contexte fictif. Un modèle capable de produire un exploit lorsqu'on le lui demande directement reste, en principe, capable de le produire lorsqu'on le lui demande autrement.

Daybreak : élargir l'accès sans ouvrir les vannes

Pour ne pas priver les défenseurs légitimes de cet outil, OpenAI prépare une initiative baptisée Daybreak, qui doit offrir un accès assorti de garde-fous « moins restrictifs » à des usages défensifs identifiés. L'entreprise annonce en parallèle un engagement d'un milliard de dollars pour soutenir les équipes chargées de la défense des infrastructures critiques.

Le pari est explicite : puisque cette capacité existe désormais, autant s'assurer que les défenseurs y accèdent au moins aussi vite que les attaquants. Le raisonnement se tient, avec une limite qu'il faut nommer — il suppose que l'accès restreint reste effectivement restreint, et que les modèles concurrents, notamment ceux distribués en poids ouverts, n'offrent pas la même capacité sans aucun filtre.

Ce nouveau chiffre vient nuancer la présentation faite par OpenAI de son modèle, que nous avions couverte lorsque l'entreprise revendiquait l'entrée dans l'ère de l'AGI : un score élevé sur un banc d'essai d'exploitation de failles connues démontre une compétence technique réelle et mesurable, mais ne prouve rien quant à une intelligence générale.

Source

The Hacker News — « GPT-6 Astra Scores 100% on ExploitBench as OpenAI Blocks PoC Exploit Requests »