OpenAI lancia GPT-6 Astra e attiva per la prima volta la soglia d'allarme interna sulla cybersicurezza

Il 3 settembre 2026 OpenAI ha annunciato il rilascio di GPT-6 Astra, presentandolo come il proprio sistema più avanzato nell'uso del computer, nella programmazione e nella cybersicurezza. Nel system card ufficiale pubblicato sul Deployment Safety Hub, l'azienda dichiara che Astra è il primo suo modello a raggiungere il livello «Critical» all'interno del Preparedness Framework. Secondo la definizione interna adottata da OpenAI — non soggetta a ratifica da parte di enti regolatori terzi —, questa soglia scatta quando un modello è in grado di sviluppare ed eseguire autonomamente exploit zero-day su sistemi reali protetti o di coordinare strategie d'attacco complesse. La conseguenza operativa di tale autovalutazione è un piano di distribuzione scaglionato: l'accesso iniziale è stato riservato ai partner del programma Daybreak dedicati alla difesa cibernetica, con l'estensione agli abbonati ChatGPT e alle API prevista per i giorni successivi.

Sul fronte della sicurezza, nel system card l'azienda riporta una valutazione esterna condotta da Gray Swan su 1.810 attacchi curati: il tasso di successo della prompt injection indiretta su Astra è dell'8,5%, contro il 27,0% del precedente GPT-5.6 Sol. Sempre secondo il system card, in un deployment simulato di Codex Astra ha prodotto il 53% in meno di segnalazioni di comportamento disallineato di gravità 3 rispetto al modello precedente. Le contromisure dichiarate comprendono il monitoraggio universale delle traiettorie complete — catena di pensiero compresa — sull'inferenza esterna con uso di strumenti, e la cifratura dei checkpoint interni. Tuttavia, i benchmark di prestazione associati al lancio — come il 100% su ExploitBench o il 98% su FrontierMath Tier 4 — provengono esclusivamente da dati autodichiarati dal produttore e privi di riproduzione indipendente. Lo stesso punteggio su FrontierMath circola peraltro in due versioni non coincidenti — 98% su Tier 4 nell'annuncio, 97,6% su una «Tier 4 v2» che compare in citazioni secondarie —, senza che OpenAI abbia chiarito a quale versione del benchmark si riferisca. Nel medesimo system card, OpenAI ammette i limiti di tali rilevazioni, condotte in ambienti simulati e con il margine di distorsione dovuto all'«evaluation awareness» del modello.

Sul piano istituzionale, NBC News riferisce che il modello ha affrontato il processo di verifica volontaria promosso dalla Casa Bianca e che l'azienda si è impegnata a congelare ulteriori incrementi di scala qualora le capacità di supervisione dovessero degradarsi. Le dichiarazioni dei vertici riflettono una duplice lettura: se il presidente di OpenAI, Greg Brockman, ha commentato con un «Welcome to the AGI era!» riportato da NBC News, il chief scientist dell'azienda, Jakub Pachocki, ha dichiarato alla stessa testata che «man mano che questi modelli diventano più capaci, capire esattamente cosa sanno fare diventa più difficile». Restano al momento non verificate su fonti primarie le specifiche tecniche di dettaglio, inclusi i prezzi delle API, la durata della finestra di contesto e la data esatta della disponibilità generale.

Quando la stima della pericolosità e la scelta dei dispositivi di contenimento restano interamente affidate a chi produce la tecnologia, la prudenza aziendale rischia di scambiare l'autocertificazione per una garanzia pubblica. — Olya