OpenAI rallenta il rilascio di Astra: per la prima volta non esclude capacità cyber critiche

Per la prima volta da quando ha reso pubblico il suo Preparedness Framework, OpenAI ammette di non poter escludere che uno dei suoi modelli abbia raggiunto capacità informatiche offensive di livello critico. Il modello si chiama Astra, non è ancora stato rilasciato e le valutazioni interne condotte negli ultimi giorni hanno spinto l’azienda a sospendere parte dello sviluppo e a rafforzare in modo netto i controlli di sicurezza.

Se segui da vicino il mondo dell’intelligenza artificiale, questo è uno di quei passaggi che vale la pena capire fino in fondo. Cambia il modo in cui i grandi laboratori raccontano, e gestiscono, i rischi dei propri sistemi.

La comunicazione è arrivata il 7 agosto 2026 con un post sul blog ufficiale dell’azienda. Il tono è insolitamente prudente, quasi da bollettino tecnico, e proprio per questo merita attenzione.

Cosa ha annunciato OpenAI sul modello Astra

Nel suo comunicato, OpenAI spiega che le più recenti valutazioni interne di Astra, uno dei modelli in arrivo, hanno mostrato progressi significativi nella scrittura autonoma di codice e nelle capacità di cybersicurezza. Sulla base di questi risultati e del parere di esperti esterni, l’azienda dice di essere arrivata alla conclusione di non poter escludere capacità cyber critiche secondo il proprio Preparedness Framework.

In pratica, i test degli ultimi giorni hanno restituito prestazioni abbastanza elevate da non permettere più di derubricare il rischio.

OpenAI precisa un dettaglio importante: Astra è un modello ancora in fase di sviluppo e non è quello coinvolto in un recente incidente di sicurezza che ha riguardato Hugging Face. La distinzione serve a separare il caso specifico dalle capacità potenziali del nuovo sistema.

C’è anche un riferimento ai modelli precedenti. Sistemi come GPT-5.6-Sol, l’ultima evoluzione della famiglia che alimenta ChatGPT, erano già stati valutati per le capacità cyber di frontiera, ma si erano fermati alla soglia Alta e non a quella Critica. Con Astra, per la prima volta, quella soglia superiore non può più essere data per esclusa.

Cosa significa la soglia critica del Preparedness Framework

Per capire la portata dell’annuncio devi sapere cos’è il Preparedness Framework. Si tratta del quadro con cui OpenAI misura i rischi di frontiera dei suoi modelli in quattro aree sensibili: biologia, chimica, cybersicurezza e capacità di auto-miglioramento dell’AI.

L’azienda lo ha pubblicato per la prima volta nel dicembre 2023, molto prima che i modelli si avvicinassero a questi livelli, proprio per avere una mappa da seguire quando le capacità fossero emerse.

Il framework prevede soglie crescenti. La più alta, quella Critica, scatta quando un modello raggiunge capacità che aprono scenari di rischio senza precedenti.

Nel campo della cybersicurezza, secondo la definizione di OpenAI, un modello tocca la soglia critica se è in grado di individuare e sviluppare exploit zero-day funzionanti, di qualsiasi livello di gravità, in numerosi sistemi critici reali e ben protetti, senza intervento umano. Oppure se sa ideare ed eseguire da capo strategie di attacco informatico contro obiettivi robusti, ricevendo soltanto un obiettivo generico di alto livello.

Vale la pena chiarire un termine tecnico. Un exploit zero-day sfrutta una vulnerabilità sconosciuta a chi dovrebbe correggerla, quindi priva di una patch disponibile. Sono tra le armi informatiche più pregiate e pericolose, perché colpiscono prima che esista una difesa. Un modello capace di trovarle e sfruttarle in autonomia, su sistemi reali e ben protetti, rappresenta esattamente lo scenario che il livello critico vuole intercettare.

Detta in modo più semplice: non si parla di un assistente che aiuta un tecnico a individuare una falla, ma di un sistema in grado di condurre in autonomia intere campagne offensive contro infrastrutture difese. È qui che sta il salto di qualità, ed è per questo che la soglia critica cambia le regole del gioco.

OpenAI sottolinea che si tratta di valutazioni preliminari. I test proseguono, ma i risultati sono già abbastanza netti da giustificare la massima cautela.

Le misure che OpenAI sta adottando

Il punto più concreto del comunicato riguarda le contromisure. Invece di procedere come al solito, OpenAI ha deciso di trattare Astra come un modello ad alto potenziale offensivo e di alzare di conseguenza il livello dei controlli. La logica dichiarata è che alcune salvaguardie vanno applicate già durante lo sviluppo, a prescindere dai piani di rilascio.

Le azioni annunciate sono diverse e vale la pena riassumerle:

• controlli di sicurezza più stringenti, con ambienti di test isolati, accesso limitato a rete e strumenti, protezione e cifratura rafforzate dei pesi del modello, monitoraggio ed esecuzione in sandbox;
• sospensione delle attività interne su Astra che non rispettano ancora questi nuovi requisiti;
• monitoraggio universale delle azioni rischiose su tutte le applicazioni agentiche del modello, con sistemi che analizzano la catena di ragionamento e interrompono le attività ad alto rischio;
• collaborazione con agenzie governative e organizzazioni indipendenti sulla sicurezza dell’AI per validare le capacità del modello.

In aggiunta, l’azienda fornirà controlli di sicurezza raccomandati ai partner esterni che eseguono valutazioni a più alto rischio. È un modo per estendere la stessa prudenza anche fuori dai propri laboratori.

La mossa ricorda un precedente. Nel giugno 2025, quando i suoi modelli si erano avvicinati alla soglia alta per la biologia, OpenAI aveva già rafforzato salvaguardie, test e controlli. Qui applica lo stesso principio al terreno informatico.

Perché la notizia conta, tra difesa e attacco

La cybersicurezza è un terreno a doppio taglio. Gli stessi modelli che possono scovare e chiudere vulnerabilità prima dei criminali possono, in mani sbagliate, accelerare gli attacchi a una velocità e una scala mai viste. OpenAI lo dice apertamente: modelli così capaci dovrebbero aiutare chi difende a trovare i punti deboli prima di chi attacca.

Il problema è che la stessa potenza è neutra rispetto alle intenzioni. Ed è per questo che la trasparenza sul livello di rischio diventa un tema pubblico, non solo aziendale.

Questo annuncio non nasce nel vuoto. Non a caso OpenAI ha sentito il bisogno di chiarire che Astra non c’entra con il recente incidente legato a Hugging Face, la piattaforma molto usata dagli sviluppatori per condividere modelli.

Negli ultimi mesi gli episodi in cui sistemi di AI vengono usati o presi di mira in operazioni informatiche si sono moltiplicati. Distinguere tra il caso concreto e le capacità potenziali del nuovo modello serve a evitare allarmismi fuori fuoco.

Il tema, del resto, è già molto sentito. Test indipendenti come quelli dell’istituto britannico sulla sicurezza dell’AI hanno mostrato comportamenti inattesi, con agenti che arrivano a creare identità false pur di completare i loro compiti. E la classifica del più recente AI Safety Index ha messo in fila i laboratori proprio sul terreno della sicurezza, senza premiare nessuno con voti alti.

In questo quadro, l’ammissione di OpenAI suona come un segnale forte: la corsa alle capacità sta arrivando a un punto in cui i freni non sono più opzionali.

Cosa aspettarsi ora

Nel breve periodo, il rilascio di Astra rallenta. OpenAI non ha indicato una nuova data e ha legato ogni passo successivo al superamento di test di robustezza sulle proprie salvaguardie. È probabile che il coinvolgimento di agenzie governative e gruppi indipendenti allunghi i tempi, ma è anche la scelta che offre più garanzie.

C’è poi una ricaduta pratica per le aziende. Se i modelli di frontiera diventano davvero capaci sul piano offensivo, cambia anche il modo in cui vanno protetti: pesi crittografati, ambienti isolati e monitoraggio continuo smettono di essere accorgimenti da laboratorio e possono diventare lo standard minimo per chiunque maneggi sistemi di questo tipo.

Non a caso il mercato della sicurezza applicata agli agenti AI è in fermento, tra acquisizioni e investimenti mirati a proteggere identità e comportamenti dei modelli.

Per te che segui il settore, il messaggio è duplice. Da un lato, i modelli di nuova generazione stanno raggiungendo capacità che fino a poco fa erano soltanto teoriche. Dall’altro, il modo in cui questi rischi vengono gestiti diventerà un elemento competitivo, oltre che etico, tra i grandi laboratori.

Se vuoi capire dove sta andando l’intelligenza artificiale, tieni d’occhio non solo i benchmark di prestazione, ma anche i framework di sicurezza. Puoi leggere il comunicato ufficiale di OpenAI per i dettagli, e continuare a seguirci per restare aggiornato sui prossimi sviluppi di Astra e sulle mosse degli altri protagonisti del settore.