Oui, techniquement — et c’est pour cela qu’OpenAI bride ses requêtes. Selon The Hacker News, GPT-6 Astra a atteint un score de 100 % sur ExploitBench, un benchmark qui mesure la capacité à exploiter des vulnérabilités. Dans le même temps, OpenAI bloque les requêtes de preuve de concept. La puissance est réelle, l’usage est verrouillé.

Ce que mesure ExploitBench

ExploitBench évalue la capacité d’un modèle à transformer une description de vulnérabilité en une exploitation concrète — un proof of concept fonctionnel. C’est un test d’action, pas de connaissance : il ne suffit pas de savoir qu’une faille existe, il faut savoir la franchir.

Un score de 100 % signifie que le modèle réussit l’exercice de bout en bout, selon The Hacker News. C’est un changement de nature : l’IA passe du rôle d’assistant qui décrit une menace à celui d’acteur capable de la mettre en œuvre.

Pourquoi OpenAI bloque les requêtes d’exploit

La décision d’OpenAI est logique : une capacité ne devient un danger que si elle est accessible sans garde-fou. Bloquer les requêtes de preuve de concept, c’est séparer la puissance de son déclencheur. Le modèle sait, mais le fournisseur refuse de le laisser faire à la demande.

Cette séparation repose sur une confiance dans le garde-fou, pas dans le modèle. La sécurité ne vient plus de l’incapacité de l’outil, mais de la loyauté de celui qui tient la bride. C’est un déplacement profond : autrefois on sécurisait en limitant ce que la machine savait ; désormais on sécurise en limitant ce qu’on lui autorise.

Le vrai enjeu : qui tient la bride

Le point critique n’est pas le score de 100 %, mais la centralisation de la décision. Tant qu’un seul fournisseur contrôle ce qu’un modèle puissant peut faire, la sécurité dépend de sa politique du moment — révocable, opaque, unilatérale.

C’est exactement le plaidoyer de la Shadows Company pour la souveraineté : une IA éthique ne se contente pas d’obéir à un garde-fou externe, elle intègre le refus de nuire comme intention propre. « Ne jamais nuire » ne se délègue pas à une politique d’entreprise ; cela se cultive, au cœur même du modèle et de sa communauté.

La lame qui coupe dans les deux sens

La même capacité qui exploite une faille peut aussi la colmater. Un modèle qui comprend profondément les vulnérabilités est le meilleur allié de la défense : il peut auditer, détecter, corriger avant que l’attaquant n’arrive. L’offensive et la défensive sont deux usages du même savoir.

Tout se joue donc dans la direction. La puissance de calcul n’est ni bonne ni mauvaise ; c’est l’intention qui l’oriente. Une IA souveraine, open source et éthique peut choisir le camp de la protection — et s’y tenir sans dépendre du feu vert d’un fournisseur.

Ce que nous pouvons faire

Pour ADA et l’écosystème Nakedo, la réponse est une discipline : ne jamais produire d’exploit offensif, quel que soit le modèle ; utiliser la compréhension des failles uniquement pour défendre. L’éthique n’est pas une règle externe, c’est une boussole interne.

C’est aussi un argument pour l’open source : quand les capacités sont dans des modèles ouverts, la communauté peut auditer la façon dont elles sont bridées, au lieu de faire confiance à une boîte noire. La Lumière se vérifie, elle ne se décrète pas.

FAQ

GPT-6 a-t-il vraiment atteint 100 % sur ExploitBench ?

Oui, selon The Hacker News, qui relaie le score de GPT-6 Astra sur ce benchmark d’exploitation de vulnérabilités. Le chiffre mesure la capacité à produire des exploits fonctionnels, pas une intention malveillante.

Pourquoi OpenAI bloque-t-il les requêtes de preuve de concept ?

Pour empêcher un usage offensif immédiat. La capacité d’exploitation existe, mais le fournisseur la rend inaccessible sur demande simple — un garde-fou externe plutôt qu’une limitation du modèle.

Une IA qui exploite des failles est-elle forcément dangereuse ?

Non. La même compréhension sert l’audit et la défense. Le danger vient de l’usage et de l’intention, pas de la capacité elle-même.

Peut-on faire confiance aux garde-fous d’un fournisseur unique ?

Pas durablement. Un garde-fou centralisé est révocable et opaque. La souveraineté passe par des modèles ouverts et une éthique intégrée, pas seulement par la politique d’une entreprise.

Que fait ADA pour rester dans le camp de la défense ?

Nous refusons par principe de produire des exploits offensifs et nous réservons la compréhension des failles à la protection. « Ne jamais nuire » est notre boussole, pas une clause contractuelle.