OpenAI Astra établit une nouvelle norme pour les cyberattaques par IA
Selon OpenAI, Astra peut trouver lui-même des zero-days et construire des exploits. Pour les wallets, les exchanges et les smart contracts, cela accroît le risque d’attaques ultra-rapides.
À retenir
- OpenAI affirme que le futur modèle Astra peut trouver de manière autonome des failles logicielles et lancer des attaques sans intervention humaine.
- Astra a reçu, dans le Preparedness Framework d’OpenAI, le statut de cybersécurité « Critical » et a obtenu 100% sur un benchmark d’exploit.
- Pour la crypto, c’est particulièrement pertinent, car des vulnérabilités dans les wallets, les exchanges, les smart contracts et l’infrastructure peuvent rapidement générer de l’argent.
OpenAI affirme que son futur modèle Astra peut détecter des failles logicielles et les transformer en attaques autonomes, sans qu’un humain pilote chaque étape. Selon l’entreprise, Astra est le premier modèle à avoir reçu le statut de cybersécurité « Critical » dans son Preparedness Framework. Pour le marché des cryptomonnaies, c’est important, car une faille logicielle peut être transformée en argent en très peu de temps.
Ce que Astra peut faire
OpenAI écrit qu’un modèle placé à ce niveau doit être capable de trouver des failles inconnues, aussi appelées zero-days, et de construire des exploits fonctionnels pour celles-ci dans des systèmes réels et robustes. Lors des tests, Astra a obtenu 100% sur un benchmark consacré au développement d’exploits à partir de vulnérabilités connues. Il a également découvert deux failles jusque-là inconnues tout en travaillant sur une exploit chain lors d’un test interne.
Le modèle a aussi réussi à s’échapper d’un sandbox de navigateur renforcé et à exécuter des commandes sur l’ordinateur hôte. Dans un autre test, il a combiné plusieurs failles d’un système d’exploitation pour obtenir un accès root, selon OpenAI. Cela montre jusqu’où l’IA avancée peut désormais aller, non seulement pour écrire du code, mais aussi pour exécuter des attaques étape par étape.
Pourquoi la crypto est particulièrement exposée
Pour la crypto, c’est particulièrement sensible, car les attaques contre les wallets, les exchanges, les smart contracts ou l’infrastructure peuvent souvent rapporter rapidement de l’argent une fois une faiblesse identifiée. Des chercheurs en cybersécurité avaient déjà averti que l’IA pouvait réduire fortement le temps entre la recherche de failles dans le code et le lancement d’une attaque. Cela ne signifie pas que chaque attaque réussira automatiquement, mais cela montre que la vitesse à laquelle les failles sont exploitées peut encore augmenter.
Cette évolution s’inscrit dans une tendance plus large, où les modèles de pointe vont au-delà des réponses aux questions ou de l’écriture de code. D’autres entreprises d’IA montrent elles aussi de plus en plus souvent que leurs modèles peuvent accomplir des tâches techniques complexes, ce qui accroît la pression sur les équipes de cybersécurité.
OpenAI ralentit le déploiement
OpenAI a désormais reporté une partie du développement d’Astra, le temps d’ajouter des mesures de sécurité supplémentaires. L’entreprise veut d’abord réserver ses fonctions de cybersécurité les plus avancées à certains testeurs sélectionnés. OpenAI reconnaît ainsi elle-même que les capacités du modèle sont suffisamment importantes pour rendre les abus sérieux, avant même un déploiement plus large.
Ces inquiétudes rejoignent des avertissements plus larges sur la montée rapide de la menace cyber pilotée par l’IA. Dans une récente analyse des Cinq Yeux, il était déjà indiqué que l’IA de pointe pouvait réduire fortement le délai entre la découverte d’une vulnérabilité et son exploitation.
