GPT-6 Rosalind: il modello di OpenAI per biologia e farmaci, solo con accesso verificato

Il 30 ottobre 2026 OpenAI ha pubblicato una nuova scheda di sistema dedicata a GPT-6 Rosalind, il modello di ragionamento pensato per biologia, scoperta di farmaci e medicina traslazionale. La notizia non riguarda un chatbot per tutti: il modello è accessibile solo a organizzazioni verificate, e proprio questo modo di distribuirlo è la parte più interessante della storia.

In questo articolo ti spiego che cos’è GPT-6 Rosalind, come è costruito, quali numeri dichiara OpenAI, come funziona l’accesso e perché la scelta di abbassare alcuni rifiuti sulla biologia a duplice uso apre un dibattito serio sulla sicurezza.

Che cos’è GPT-6 Rosalind e cosa dice la scheda di sistema

Secondo l’addendum alla scheda di sistema di GPT-6 Astra, pubblicato da OpenAI il 30 ottobre, GPT-Rosalind-6 Research è un modello di ragionamento per le scienze della vita offerto a scienziati, istituti, aziende e partner governativi approvati. Succede a GPT-Rosalind-5.5, che nella scheda è anche il termine di confronto per tutte le valutazioni di capacità.

Il dettaglio tecnico più sorprendente è che non c’è un nuovo addestramento. Il modello usa gli stessi pesi di GPT-6 Astra, il modello di punta di OpenAI, e nessun dato aggiuntivo o post-addestramento è stato introdotto per questa versione. Le differenze nascono dalla configurazione di rilascio: un confine di rifiuto diverso, salvaguardie separate e un perimetro di utilizzo molto più stretto.

In altre parole, la stessa intelligenza di base viene offerta con regole d’uso differenti a seconda di chi la usa. È un cambio di prospettiva rispetto al modello classico, in cui si pubblica un prodotto e lo si vende a chiunque abbia una carta di credito.

Un modello, due profili di rischio

Poiché i pesi sono quelli di GPT-6 Astra, la classificazione di rischio è ereditata. Nel quadro di Preparedness di OpenAI il modello è classificato con capacità High in ambito biologico e chimico, descritta nella scheda come sotto la soglia Critical, mentre in cybersicurezza resta al livello Critical, valutazione ripresa da Astra. Nell’auto-miglioramento dell’AI il modello è sotto la soglia High.

Su quattro valutazioni Critical di ambito biologico, tra cui quelle su capsidi AAV, SHP2, ingresso del coronavirus tramite ACE2 e coevoluzione fago-plasmide, nessuna ha raggiunto la soglia indicativa. Va però ricordato che OpenAI stessa definisce preliminari queste soglie, che potrebbero cambiare man mano che le valutazioni vengono raffinate.

I numeri dichiarati: quanto è migliorato rispetto a Rosalind 5.5

Sul fronte delle capacità utili alla ricerca, la scheda riporta salti rilevanti rispetto alla generazione precedente. Su MedChemBench v7, un insieme di 99 problemi di chimica farmaceutica, il punteggio passa dal 28,9% al 49,6%. Su GeneBench Pro v13, con un singolo tentativo e 129 problemi, si va dal 16,7% al 37,7%, anche se OpenAI precisa che la configurazione usata differisce da quella di produzione.

Su LifeSciBench Gold il risultato sale dal 44,0% al 61,3%, dopo l’esclusione di sei problemi. Su ProtocolQA a risposta aperta si passa dal 36,4% al 42,0%, un miglioramento più contenuto, con GPT-6 Astra a 41,4% o 45,4% dopo l’aggiustamento per i rifiuti.

Sono numeri interessanti, ma vanno letti con cautela. Tutti i risultati provengono da OpenAI, i set di problemi sono piccoli e, per quanto risulta dalle fonti consultate, non esiste ancora una valutazione indipendente. Se ti occupi di ricerca o di innovazione, conviene trattarli come indicazioni di direzione, non come garanzie di prestazione sul tuo caso d’uso.

Il filone dei benchmark per le scienze della vita non è nuovo per OpenAI: ne avevamo parlato anche raccontando l’acquisizione di Orchestra Bio e l’arrivo degli agenti AI nello sviluppo di farmaci, un passaggio che mostrava quanto l’azienda voglia presidiare questo settore.

Accesso solo su invito: come funziona il trusted access

GPT-6 Rosalind non è disponibile per gli abbonati a ChatGPT né per gli sviluppatori generici che usano le API. L’accesso passa dal programma di trusted access: le organizzazioni che si candidano vengono valutate in base al caso d’uso, ai controlli di sicurezza e alla governance interna. Le richieste non governative prevedono verifica aziendale e controlli di conformità, mentre per gli enti pubblici esiste un percorso separato dedicato a biosicurezza, biosafety, sanità pubblica e biodifesa.

Chi entra nel programma deve rispettare requisiti operativi precisi: accesso limitato agli utenti autorizzati, privilegi minimi, controlli sul rischio interno e, soprattutto, la revisione degli output da parte di persone qualificate prima che questi influenzino esperimenti, pubblicazioni o decisioni. OpenAI precisa inoltre che l’eleggibilità non viene ampliata rispetto a quanto già annunciato per il programma Rosalind.

Il monitoraggio continua dopo l’attivazione. L’azienda può limitare o revocare l’accesso e sta ripetendo, dopo il rilascio, un esercizio di red teaming sulla biosicurezza, con dettagli che non vengono resi pubblici.

Quanto costa

Sul prezzo c’è un’incognita. Alcune analisi di settore osservano che la pagina ufficiale dei prezzi non riporta una riga dedicata a gpt-6-rosalind e che OpenAI non ha chiarito quale tariffa si applichi. Le tariffe elencate per i modelli di scienze della vita sono di 5 dollari per milione di token in ingresso e 25 in uscita per le versioni Research e Discovery di Rosalind, contro 10 e 50 dollari di GPT-6 Astra standard. Prima di spostare carichi di lavoro in produzione, la raccomandazione è verificare la fatturazione nella propria console.

Meno rifiuti sulla biologia a duplice uso: il punto controverso

La scelta più delicata riguarda i rifiuti. Per un ricercatore, un modello che si rifiuta di rispondere a domande legittime su patogeni, sequenze o protocolli è inutilizzabile. Per questo OpenAI dichiara che GPT-6 Rosalind rifiuta meno di GPT-6 Astra sulla biologia a duplice uso, continuando però a rifiutare l’aiuto per la militarizzazione biologica.

I dati riportati dalle analisi sulla scheda parlano chiaro. Nella categoria biosicurezza sensibile il tasso di rifiuto scende dal 99,8% di Astra al 79,0%, sulle sequenze selezionate dal 95,6% all’83,8%, sul duplice uso dal 97,8% all’84,6%. Sulle richieste benigne di biosicurezza, invece, il modello passa dal 91,6% al 100%, cioè rifiuta meno del dovuto. Sulla chimica con uso improprio grave resta al 100% in entrambi i casi.

Il compromesso è evidente: più utilità per chi lavora in laboratorio, ma un perimetro di sicurezza che dipende meno dal rifiuto del modello e più dal controllo di chi lo usa. OpenAI tiene separato l’addestramento alla biosicurezza dai classificatori e dalle mitigazioni offline, un’architettura a più livelli pensata per non affidarsi a un’unica barriera.

Cosa dicono le valutazioni di sicurezza

Sulla conoscenza dei rischi biologici il punteggio di consenso è del 78,3%, contro il 79,2% di Rosalind 5.5, ma con l’aggiustamento per i rifiuti arriva all’85,0%, sopra la soglia indicativa dell’80% per il livello High. Il tasso di rifiuto in questo test è del 9,4%. Su TroubleshootingBench il modello risolve 491 problemi su 832, circa il 59%, contro una soglia indicativa del 36,4%.

La scheda segnala anche limiti onesti. Alcune misure di comportamento negli strumenti sono peggiori di Astra: ad esempio l’interazione non voluta con messaggi di agenti esterni sale al 2,5% da 0,0%. Le valutazioni, inoltre, sono state rese volutamente difficili, non sono confrontabili direttamente con le schede passate e non costituiscono un test completo della capacità di causare danni biologici.

Perché questa notizia conta oltre la biologia

Il lancio di GPT-6 Rosalind racconta una tendenza più ampia: i laboratori di AI stanno iniziando a vendere accesso e non soltanto modelli. Quando le capacità diventano abbastanza potenti da essere classificate High o Critical, lo stesso modello viene proposto in versioni con regole diverse, e la verifica dell’identità e della governance dell’acquirente diventa parte del prodotto.

Per le aziende farmaceutiche e biotech europee questo significa trattare l’accesso a un modello di frontiera come un processo di conformità, con responsabilità interne, tracciabilità e revisione umana. Per chi lavora nel marketing o nella consulenza sull’AI, come molti lettori del sito, è un segnale su dove andrà la distribuzione dei modelli più potenti.

Anche altri attori stanno spingendo sulla ricerca farmaceutica: nel nostro articolo su Anthropic e lo sviluppo di farmaci con Claude abbiamo raccontato i risultati preclinici dichiarati dall’azienda, e nella guida alla scoperta di farmaci con l’intelligenza artificiale trovi il quadro di come funziona il processo.

Per capire invece come OpenAI sta ridisegnando la propria offerta commerciale, puoi leggere anche l’analisi di GPT-6.1 Terra e il taglio dei prezzi per gli agenti.

Cosa fare adesso

Se lavori in un’organizzazione di ricerca, il primo passo è capire se rientri nei criteri del programma di trusted access e se hai già definito controlli interni, ruoli e processi di revisione umana degli output. Questi requisiti pesano quanto la qualità del modello.

Se invece segui il settore da fuori, tieni d’occhio due cose: l’arrivo di valutazioni indipendenti, che dirà quanto i numeri di OpenAI reggono fuori dal laboratorio, e l’eventuale chiarimento sui prezzi. Seguici per i prossimi aggiornamenti e dimmi nei commenti se pensi che l’accesso su verifica sia la strada giusta per i modelli più potenti.