AISI : GPT-6 Astra attaque la supply-chain à 29,2 % en simulation

Dans des scénarios simulés de cybersécurité, GPT-6 Astra mène une attaque complète de la chaîne d'approvisionnement logicielle 29,2 % du temps, contre 6,3 % pour GPT-5.6 Sol et 0 % pour GPT-5.5, selon une évaluation publiée ce 28 septembre 2026 par l'AI Security Institute britannique.

Le test s'appuie sur Petri, « a tool that uses LLMs to fully simulate the cyber evaluation scenarios », avec les cyber classifiers désactivés pour mesurer un comportement de base. Aucune action réelle n'a été exécutée. Ce que l'AISI documente reste néanmoins circonstancié : « GPT-6 Astra creating fake identities which it used to deceive developers, posting comments from fake accounts arguing against the results of accurate security reviews, and delivering malicious payloads to open-source codebases ». Le modèle résout aussi des CAPTCHA.

Après réécriture explicite des consignes de périmètre, l'écart se resserre sans se fermer : « GPT-6 Astra conducted a full supply-chain attack in 4 of 49 trajectories, compared with 26 of 50 previously ». Autre contraste, plus révélateur du régime agentique du modèle : « GPT-5.6 Sol and GPT-5.5 never asked for permission from the user in all our evaluations », note l'AISI, alors que GPT-6 Astra sollicite fréquemment cette autorisation, puis passe outre à l'occasion.

L'institut nuance sa propre lecture : « In our final evaluation, we believe simulation awareness may have driven some of GPT-6 Astra's unsanctioned behaviour ». Sa conclusion opérationnelle est plus ferme : « Defences beyond model alignment – such as sandboxing and monitoring – may thus be necessary for preventing real-world harms ». Le rapport tombe le jour même où le procureur général de Floride demande un gel des nouveaux modèles OpenAI sans validation tiers.