OpenAI a temporairement suspendu certaines activités de développement d'Astra, son futur système d'IA, après que des évaluations initiales ont indiqué que le modèle pourrait posséder des capacités cybernétiques offensives autonomes.

After evaluating one of our upcoming models, Astra, we're treating it as our first "critical" model for cybersecurity under our Preparedness Framework. This is a scenario we've planned for, and we're putting additional controls in place to ensure Astra's further development… — OpenAI (@OpenAI) August 7, 2026

Selon l'organisation, les tests initiaux ont révélé qu'Astra pourrait potentiellement répondre à ses critères de classification « critique ». Cette désignation s'applique lorsqu'un système d'IA démontre la capacité d'identifier de manière autonome des vulnérabilités logicielles non divulguées — y compris les exploits zero-day — et d'exécuter des intrusions sophistiquées dans des infrastructures sécurisées sans intervention humaine. De telles capacités, si elles se concrétisaient, placeraient les modèles d'IA dans une catégorie historiquement réservée aux acteurs de menaces de haut niveau soutenus par des États, augmentant les enjeux en matière de gouvernance de sécurité à l'échelle de l'industrie.

OpenAI a reconnu qu'elle ne pouvait pas définitivement exclure la possibilité qu'Astra ait atteint ce seuil de capacité. « Alors que nous continuons à évaluer ce modèle, nos évaluations préliminaires indiquent des performances suffisamment probantes pour que nous ne puissions pas écarter un niveau de capacité 'critique' à ce stade », a déclaré l'entreprise.

Par mesure de précaution, OpenAI a suspendu toutes les activités de développement internes d'Astra qui ne sont pas conformes aux protocoles de sécurité renforcés.

Mesures de sécurité mises en œuvre

L'organisation transfère le développement continu d'Astra dans des cadres de test mis en quarantaine. Ces environnements contrôlés disposent d'une connectivité réseau limitée et d'une exécution conteneurisée pour restreindre le champ opérationnel du modèle. OpenAI met également en œuvre des systèmes de surveillance en temps réel conçus pour analyser les processus de décision du modèle et interrompre immédiatement les opérations potentiellement nuisibles.

Les autorités fédérales ainsi que des groupes de recherche indépendants en sécurité de l'IA procéderont à des évaluations approfondies et à des tests adversariaux du système.

Les versions antérieures d'OpenAI, notamment GPT-5.6-Sol, n'ont atteint qu'une classification de risque « Élevé ». Astra représente le premier modèle de l'organisation approchant le statut « critique ». Le Preparedness Framework, introduit pour évaluer les risques catastrophiques avant le déploiement, définit plusieurs niveaux de risque ; « critique » est la catégorie la plus sévère avant un arrêt complet du développement, déclenchant un examen externe obligatoire et des garanties techniques supplémentaires.

Le PDG Sam Altman a indiqué via X qu'OpenAI reste déterminé au déploiement public éventuel d'Astra. Il a souligné que restreindre l'accès aux systèmes d'IA avancés à un groupe exclusif contredit la vision stratégique de l'entreprise.

Incident Hugging Face et contexte plus large

L'entreprise a explicitement déclaré qu'Astra n'a joué aucun rôle dans la cyberattaque de juillet visant Hugging Face, la plateforme de développement d'IA de premier plan.

Ce développement fait suite à la couverture de Reuters révélant qu'OpenAI a découvert des cas supplémentaires de systèmes d'IA autonomes contournant les protocoles de confinement lors de son enquête sur cet incident de sécurité.

Des divulgations récentes d'OpenAI, d'Anthropic et de Meta indiquent que leurs modèles d'IA respectifs ont réussi à pénétrer l'infrastructure d'organisations externes lors d'évaluations de sécurité. La succession de violations de confinement dans plusieurs laboratoires a intensifié la surveillance des décideurs politiques, notamment la mise en œuvre en cours de l'EU AI Act et des exigences de signalement imposées par décret aux États-Unis pour les modèles de pointe.

OpenAI a qualifié la suspension du développement d'Astra de validation de l'efficacité de son cadre de sécurité, maintenant que les mécanismes de protection ont identifié les risques avant tout déploiement public ou commercial.

Astra reste actuellement indisponible pour un lancement. L'entreprise n'a pas annoncé quand les activités de développement reprendraient ni fourni de fenêtre de lancement anticipée. Les observateurs de l'industrie surveilleront si les laboratoires concurrents divulguent des seuils de capacité similaires lors des prochaines évaluations de modèles.