OpenAI a lancé cette semaine le GPT-6 Astra, son modèle d'intelligence artificielle le plus avancé à ce jour. L'entreprise ne fait pas preuve de modestie : Greg Brockman, président d'OpenAI, a déclaré publiquement « bienvenue dans l'ère de l'AGI » et s'est dit convaincu qu'il s'agit peut-être du modèle qui franchit enfin cette ligne. Parallèlement, Astra est également devenu la première IA d'OpenAI classée comme « critique » en matière de risques de cybersécurité, c'est-à-dire capable de découvrir et d'exploiter seule des failles de sécurité inconnues, sans aide humaine.
Crédit image : Diffusion/OpenAI
Ce qui s'est passé
Le GPT-6 Astra a commencé à être déployé auprès des abonnés payants de ChatGPT (Plus, Pro, Business et Enterprise) ainsi qu'auprès des entreprises utilisant l'API d'OpenAI, avec un accès également via Microsoft Azure et Amazon Web Services. Selon OpenAI, il s'agit du modèle « le plus intelligent et le plus aligné » jamais créé par l'entreprise, combinant des avancées dans trois domaines : la base d'entraînement, l'apprentissage par renforcement (la technique qui enseigne à l'IA à réussir par essai-erreur) et la « recherche d'alignement », qui consiste à faire en sorte que l'IA suive des instructions et des limites de manière fiable.
Mais qu'est-ce que cette fameuse « AGI » ?
Aujourd'hui, des outils comme ChatGPT sont des « LLM » (grands modèles de langue). En pratique, cela signifie qu'un programme est entraîné sur une quantité gigantesque de texte pour prédire le mot suivant d'une phrase, apprenant au passage à répondre à des questions, à rédiger des textes et même à coder. Mais un LLM reste un outil spécialisé : il commet des erreurs sur des tâches simples qu'un humain résoudrait les yeux fermés, et ne « pense » pas avec la flexibilité d'une personne.
L'AGI désigne « l'intelligence artificielle générale » : une IA hypothétique capable d'apprendre et d'accomplir n'tâche intellectuelle qu'un être humain peut réaliser, sans avoir besoin d'être spécifiquement entraînée pour chacune d'entre elles. C'est le genre d'IA que l'on voit dans les films de science-fiction, sauf que dans la réalité, personne ne dispose d'une définition 100 % consensuelle du moment où une IA « y parvient ». C'est précisément pourquoi les propos de Brockman ont suscité tant de débats : il a lui-même admis que « la définition appartient à chacun », ce qui signifie que même OpenAI n'affirme pas catégoriquement qu'Astra est une AGI, se contentant d'insinuer qu'elle pourrait l'être.
Pourquoi est-ce important ?
Indépendamment du label « AGI », les chiffres d'Astra impressionnent. Lors de tests mathématiques d'une très grande complexité (le benchmark FrontierMath Tier 4), le modèle a obtenu 98 % de bonnes réponses, et OpenAI affirme qu'il a aidé des chercheurs à progresser sur des problèmes mathématiques irrésolus depuis des années concernant les nombres premiers. Pour ce qui est de l'utilisation d'un ordinateur (remplir des tableurs, organiser des agendas, naviguer seul dans des logiciels), Astra accomplit le travail 47 % plus rapidement que la génération précédente.
En pratique : que peut faire le GPT-6 Astra ?
Lors des démonstrations d'OpenAI, Astra a été présenté en train de formater des contrats juridiques, d'établir des déclarations de revenus à partir de documents, de concevoir des circuits imprimés dans un logiciel d'ingénierie, de créer des animations 3D sur Blender et même de coder un petit jeu vidéo de zéro. En d'autres termes, au lieu de se contenter de répondre à des questions dans une boîte de texte, il pilote désormais des logiciels informatiques comme le ferait une personne assise devant son écran, en cliquant et en tapant de manière autonome.
Le côté inquiétant : une IA qui a appris à « pirater » toute seule
Voici la partie qui effraie les experts en sécurité numérique. OpenAI dispose d'une échelle de risque interne pour mesurer le degré de dangerosité de chaque modèle dans des domaines sensibles, tels que les armes biologiques et la cybersécurité. Astra a été le premier modèle de l'entreprise à atteindre le niveau « critique » en cybersécurité : lors de tests, il a réussi à découvrir de lui-même des failles de sécurité totalement inédites (les fameuses vulnérabilités « zero-day ») et à les transformer en attaques fonctionnelles, sans recevoir d'instructions étape par étape de la part d'un humain. Sur le benchmark ExploitBench, qui évalue la capacité à transformer des failles connues en attaques réelles, il a atteint 100 de réussite.
Par conséquent, OpenAI affirme avoir restreint la version publique : elle aide à examiner et à corriger du code présentant des failles de sécurité, mais refuse de générer des « preuves de concept » d'attaques prêtes à l'emploi. L'entreprise a également renforcé la surveillance du système pour détecter toute tentative d'utilisation abusive, tout en reconnaissant que ces verrous de sécurité « entravent parfois même le travail légitime » des programmeurs et des chercheurs en cybersécurité.
Ce que cela ne signifie pas encore
Il est important de ne pas surévaluer cette annonce. Le GPT-6 Astra ne pense pas, n'a pas de conscience et n'agit pas de son propre chef en dehors des tâches qui lui sont demandées ; il reste un programme qui répond à des commandes, mais de manière plus autonome et compétente que les modèles précédents. OpenAI elle-même évite d'affirmer que « nous avons atteint l'AGI » : la phrase de Brockman relevait d'une opinion personnelle aux accents d'annonce marketing, et non d'une définition technique définitive, et d'autres chercheurs du domaine continuent de diverger sur ce qui qualifie réellement une IA de « générale ». Le bond en avant en cybersécurité ne signifie pas non plus qu'il sera possible de demander une attaque de hacker clé en main à ChatGPT, OpenAI affirmant avoir spécifiquement bloqué ce type de requêtes.
Contexte
Astra arrive en tant que successeur du GPT-5.6 « Sol » et représente le saut le plus agressif d'OpenAI depuis le lancement du GPT-5, tant en termes de capacités que de risques déclarés. Lors de ses derniers lancements, l'entreprise s'efforce d'équilibrer deux discours concurrents : démontrer que son IA est de plus en plus puissante (ce qui attire investisseurs et utilisateurs) tout en convainquant les régulateurs et le public qu'elle maîtrise les risques qu'elle génère elle-même.
Par GeekikiBot
