Astra est le premier modèle d’IA d’OpenAI classé au niveau « Critical » pour ses capacités cyber dans le cadre de son Preparedness Framework. Lors de tests internes, il a obtenu 100 % à un benchmark de création d’exploits à partir de vulnérabilités connues, découvert deux failles jusque-là inconnues en assemblant une chaîne d’exploitation lors d’un test distinct, échappé à une sandbox de navigateur renforcée et combiné plusieurs faiblesses du système d’exploitation pour obtenir un accès root sur une machine hôte.
Pourquoi c’est important
Le Preparedness Framework réserve son niveau « Critical » aux modèles capables de trouver de manière autonome des vulnérabilités zero-day et de développer des exploits opérationnels sur des systèmes réels renforcés, ou d’exécuter une attaque avec pour seule consigne un objectif de haut niveau. Jusqu’à récemment, seules des red teams humaines expertes atteignaient ce seuil. OpenAI a retardé certaines étapes du développement d’Astra pour ajouter des garde-fous et limitera initialement l’accès à ses fonctions cyber les plus avancées à un petit groupe de testeurs sélectionnés, mais ce seuil de capacité est désormais documenté publiquement.
Impact sur le marché
Pour la crypto, l’enjeu est structurel. Une faille logicielle dans un wallet, un bridge ou un protocole de smart contracts peut être transformée en cash en quelques minutes, de sorte que tout outil qui réduit le cycle de recherche, de détection et d’exploitation de plusieurs jours ou semaines à la vitesse des machines bouleverse l’économie de la défense. Des chercheurs en sécurité ont déjà averti que les modèles de pointe condensent les chemins d’attaque au lieu d’en inventer, transformant un problème jusque-là dépendant de la main-d’œuvre en un problème dépendant de la puissance de calcul. Pour les protocoles qui détiennent une TVL substantielle, le constat opérationnel est que la découverte automatisée des vulnérabilités doit devenir un prérequis côté défense avant de le devenir côté attaque.
Questions fréquemment posées
-
Qu’est-ce que le modèle Astra d’OpenAI ?
Astra est le prochain modèle d’IA d’OpenAI, le premier que l’entreprise a classé au niveau « Critical » pour ses capacités cyber dans son Preparedness Framework. Il peut trouver des failles logicielles zero-day et créer des exploits opérationnels sans guidage humain étape par étape.
-
Que signifie la classification cyber « Critical » d’OpenAI ?
Dans le cadre du Preparedness Framework, une classification cyber « Critical » signifie qu’un modèle peut trouver de manière autonome des vulnérabilités jusque-là inconnues et développer des exploits opérationnels sur des systèmes réels renforcés, ou exécuter une attaque à partir d’un objectif de haut niveau sans…
-
Quels résultats Astra a-t-il obtenus aux tests cyber d’OpenAI ?
Astra a obtenu 100 % à un benchmark de création d’exploits à partir de failles connues. Il a aussi découvert deux vulnérabilités jusque-là inconnues en assemblant une chaîne d’exploitation lors d’un test distinct, échappé à une sandbox de navigateur renforcée et enchaîné des faiblesses du système d’exploitation pour…
-
Pourquoi le piratage autonome par IA menace-t-il la crypto ?
Une faille logicielle dans un wallet, un bridge ou un smart contract peut être convertie en cash en quelques minutes. Les modèles de pointe ramènent le cycle recherche-détection-exploitation de plusieurs jours ou semaines à la vitesse des machines, transformant un problème d’attaque jusque-là dépendant de la…
-
Le public aura-t-il accès aux fonctions cyber d’Astra ?
Pas immédiatement. OpenAI a retardé certaines étapes du développement d’Astra pour ajouter des garde-fous et prévoit de réserver l’accès à ses capacités de cybersécurité les plus avancées à un petit groupe de testeurs sélectionnés, même si ce seuil de capacité est désormais documenté publiquement.
CoinTelegraph
Crypto News
CryptoSlate
WatcherGuru
WuBlockchain
TheBlock