En bref : OpenAI a annoncé début septembre 2026 que son prochain modèle, Astra, serait le premier à franchir le seuil « critique » de son cadre de sécurité, c’est-à-dire capable de découvrir seul des failles inconnues et d’enchaîner des étapes d’attaque. En parallèle, des agents comme Codex ont déjà démontré leur aptitude à repérer et exploiter des vulnérabilités logicielles. Une bascule qui rebat les cartes de la défense comme de l’attaque.

Un modèle classé « critique » pour la première fois

C’est une première dans l’histoire d’OpenAI. L’entreprise a indiqué que son modèle à venir, désigné sous le nom d’Astra, atteignait le niveau « critique » de son cadre interne d’évaluation des risques, le « Preparedness Framework ». Concrètement, ce seuil signifie que le modèle serait capable de trouver des vulnérabilités jusqu’alors inconnues dans des systèmes réels et durcis, puis d’écrire des codes d’exploitation fonctionnels sans qu’un humain ne guide chaque étape.

Selon les communications de l’entreprise, lors des tests, le modèle aurait découvert deux failles de type « zero-day » (inconnues des éditeurs) et les aurait combinées en une chaîne d’exploitation. OpenAI a précisé être en train de les signaler aux mainteneurs des logiciels concernés. Il faut rester prudent : ces éléments proviennent essentiellement de l’éditeur lui-même, et le détail technique reste limité.

Codex, l’agent qui traque les vulnérabilités

Cette annonce ne sort pas de nulle part. Depuis plusieurs mois, l’agent de programmation d’OpenAI, Codex, a démontré une réelle efficacité pour analyser du code à grande échelle. D’après les données publiées, sa déclinaison dédiée à la sécurité aurait passé au crible plus de 1,2 million de contributions de code (« commits »), pour identifier des centaines de failles critiques et plus de 10 000 problèmes de sévérité élevée, répartis sur de nombreux projets libres.

Du côté de WordPress, socle de plus de 40 % des sites web dans le monde, des chercheurs en sécurité ont montré ces derniers mois comment un modèle d’OpenAI pouvait servir à construire l’exploitation d’une faille visant le cœur même du logiciel, et non un simple module. Si les récits d’un agent exploitant seul une telle faille circulent, il convient d’employer le conditionnel tant qu’aucune confirmation indépendante et complète n’est disponible.

Une bascule vers l’IA agentique

Ce qui change réellement, c’est le passage d’une IA qui conseille à une IA qui agit. On parle d’IA « agentique » : des systèmes capables d’enchaîner des actions de façon autonome pour atteindre un objectif. En cybersécurité, cela signifie qu’un modèle pourrait, en théorie, mener seul les étapes d’une intrusion : reconnaissance, découverte de la faille, écriture de l’exploit, puis progression dans le système.

Les risques sont doubles :

• Un abaissement de la barrière technique : des attaques sophistiquées pourraient être menées par des acteurs moins experts ;
• Un changement d’échelle et de vitesse : une IA peut analyser des millions de lignes de code bien plus vite qu’une équipe humaine ;
• Une automatisation possible de bout en bout, réduisant le temps entre la découverte d’une faille et son exploitation.

Défense et attaque : le même outil pour les deux camps

La bonne nouvelle, c’est que ces capacités servent tout autant les défenseurs. Les mêmes modèles peuvent auditer du code, repérer des failles avant les attaquants et aider à les corriger. C’est l’éternelle course entre le glaive et le bouclier, transposée à l’ère de l’IA. Une entreprise qui déploie ces outils pour se protéger gagne un temps précieux ; encore faut-il qu’elle en ait les moyens et l’expertise.

Consciente du danger, OpenAI a indiqué qu’elle limiterait l’accès aux capacités cyber les plus puissantes d’Astra et mettrait en place une surveillance renforcée des usages, avec des mécanismes capables de déclencher des revues de sécurité ou d’interrompre une action jugée à risque. L’entreprise aurait par ailleurs retardé le lancement du modèle pour éprouver ses garde-fous. Ces mesures, si elles se confirment, montrent que l’éditeur prend le sujet au sérieux, sans pour autant éliminer tout risque d’usage détourné.

Ce que cela implique pour les organisations

Pour les entreprises et les administrations, le message est clair : il faut accélérer sur les bases. Mises à jour rapides des logiciels, réduction de la surface d’attaque, surveillance des systèmes et plans de réponse aux incidents deviennent d’autant plus vitaux que la fenêtre entre la découverte d’une faille et son exploitation pourrait se réduire. Les mainteneurs de logiciels libres, souvent bénévoles, se retrouvent en première ligne face à un afflux potentiel de signalements générés par l’IA.

Reste une inconnue de taille : l’équilibre final entre attaquants et défenseurs. Nul ne peut prédire aujourd’hui qui, des deux camps, tirera le meilleur parti de ces capacités. Ce qui est certain, c’est que l’IA offensive n’est plus un scénario de science-fiction, mais une réalité que le secteur doit désormais intégrer.

Ce qu’il faut retenir

• OpenAI a annoncé qu’Astra serait son premier modèle classé « critique » pour ses capacités en cybersécurité.
• Ce niveau correspond à la capacité de découvrir seul des failles inconnues et de bâtir des chaînes d’exploitation.
• Lors de tests, le modèle aurait trouvé deux failles « zero-day » et les aurait enchaînées ; les détails restent à confirmer.
• L’IA agentique abaisse la barrière technique des attaques et accélère leur mise en œuvre, mais sert aussi la défense.
• OpenAI dit vouloir limiter l’accès aux capacités les plus sensibles et renforcer la surveillance des usages.