Les développeurs du modèle d'intelligence artificielle Astra annoncent que des évaluations internes récentes indiquent que le système pourrait atteindre le seuil critique de capacités cybersécurité selon le cadre de préparation de l'entreprise. Cette évolution intervient dans un contexte où les modèles d'IA deviennent progressivement capables de renforcer les défenses numériques tout en permettant d'exécuter des attaques à une vitesse et une échelle sans précédent. Selon les critères établis en décembre 2023, un modèle franchit la limite critique lorsqu'il peut identifier ou concevoir des exploits de type zéro jour fonctionnels, survenant sur des systèmes critiques réels et sécurisés, sans aucune intervention humaine. Il doit également être capable de formuler et d'appliquer des stratégies de cyberattaque novatrices et complètes contre des cibles protégées, à partir d'un simple objectif global. Alors que des versions antérieures, telles que GPT-5.6-Sol, avaient été évaluées au niveau élevé, les premiers résultats sur Astra révèlent des performances suffisantes pour ne pas écarter cette classification critique. En réponse à ces perspectives, l'éditeur a intensifié ses tests de robustesse et harmonisé ses contrôles de sécurité pour préparer un éventuel déploiement. Des protocoles de développement internes ont également été renforcés afin de garantir la sécurité des futures itérations du modèle. L'entreprise précise que Astra n'a été utilisé dans aucune exploitation de vulnérabilité externe, comme l'incident ayant touché Hugging Face, et insiste sur son obligation de transparence vis-à-vis des chercheurs en sécurité et des organismes de régulation. Cette approche s'aligne sur les procédures déjà appliquées en juin 2025, lorsque l'entreprise s'était rapprochée du seuil critique pour les capacités liées à la biologie. Face à ces progrès, les responsables affichent leur volonté de canaliser ces capacités au profit des équipes de défense numériques, afin de détecter et de corriger les failles avant qu'elles ne soient exploitées. Ils prévoient de travailler en étroite collaboration avec les gouvernements, les instituts de sécurité et la société civile pour veiller à ce que ces technologies de pointe soient déployées de manière responsable, sécurisée et au service de l'intérêt public.