OpenAI annuncia Astra, il primo modello che supera la soglia critica di cybersicurezza

OpenAI ha alzato il velo su Astra, il suo prossimo modello di frontiera, e lo ha fatto con un annuncio che ha subito acceso il dibattito nel mondo della sicurezza informatica. Il primo settembre 2026 il laboratorio ha pubblicato un post sul proprio blog ufficiale in cui spiega che Astra è il primo grande modello linguistico a raggiungere quella che l’azienda definisce la propria soglia “Critical” di capacità in cybersicurezza. Secondo OpenAI, il sistema sa individuare vulnerabilità sconosciute nei sistemi informatici e sfruttarle senza che una persona lo guidi passo dopo passo.

È una notizia che va letta con attenzione, perché segna un cambio di passo rispetto a quasi tutto quello che avevi visto finora sui modelli commerciali.

Cosa ha annunciato davvero OpenAI

Il documento, intitolato “Path to Astra”, non è la presentazione del modello vero e proprio ma un’anteprima delle precauzioni che l’azienda intende adottare prima di distribuirlo. OpenAI descrive Astra come un sistema costruito per lavori lunghi e articolati, gestiti da più agenti che collaborano tra loro, con progressi importanti in tre aree: la programmazione agentica, la ricerca matematica e, appunto, la cybersicurezza. Il nome era già emerso il primo agosto, quando l’azienda aveva raccontato che una versione interna del modello aveva prodotto risultati inediti su dieci problemi matematici aperti da tempo, ciascuno accompagnato da una dimostrazione verificabile in modo automatico.

Sul fronte della disponibilità, però, OpenAI resta vaga. Il modello arriverà presto, fanno sapere, ma l’accesso alle sue capacità offensive più avanzate sarà molto più limitato rispetto al resto delle funzioni.

Tradotto: la parte più potente e potenzialmente pericolosa non finirà nelle mani di chiunque.

Che cosa significa la soglia critica di cybersicurezza

Per capire la portata dell’annuncio devi partire dal quadro con cui OpenAI valuta i rischi dei suoi modelli, il cosiddetto Preparedness Framework, pubblicato per la prima volta a dicembre 2023. È il documento che stabilisce come l’azienda misura le capacità pericolose di un sistema e quali salvaguardie servono prima di rilasciarlo al pubblico. All’interno di questo schema, un modello raggiunge il livello critico in ambito cyber quando è capace di identificare e sviluppare exploit zero-day di qualsiasi gravità su molti sistemi reali ben protetti, senza intervento umano, oppure di ideare ed eseguire strategie di attacco completamente nuove contro bersagli difesi partendo solo da un obiettivo generale.

Astra, sostiene OpenAI, è il primo modello ad avere fatto scattare quel campanello d’allarme. A supporto della tesi l’azienda cita alcune valutazioni interne: un punteggio pieno su ExploitBench, un test che misura la capacità di un modello di sfruttare vulnerabilità note, e la scoperta di due vulnerabilità zero-day in una versione modificata della stessa prova, messa a punto dagli ingegneri di OpenAI.

Per cogliere il salto, tieni presente che i modelli precedenti erano stati collocati al massimo su un gradino inferiore, quello alto ma non critico. Passare alla fascia critica significa, nel linguaggio interno dell’azienda, riconoscere che il sistema potrebbe fornire un aiuto concreto e sostanziale a chi vuole condurre operazioni offensive sofisticate. Non è una sfumatura burocratica, ma il motivo per cui questa volta le cautele annunciate sono più stringenti del solito.

Qui serve una precisazione onesta. Si tratta di numeri prodotti internamente dall’azienda, senza al momento alcuna verifica indipendente da parte di terzi. Vanno quindi presi come dichiarazioni di OpenAI, non come dati confermati.

Il punto che rende tutto delicato è la natura duale di questa abilità. La stessa competenza che permette di scovare una falla per correggerla in fretta consente, se finisce nelle mani sbagliate, di trasformarla in un’arma. Uno strumento del genere può accelerare enormemente il lavoro dei difensori, ma abbassa anche la barriera d’ingresso per chi vuole attaccare.

Le contromisure messe in campo dal laboratorio

Consapevole del rischio, OpenAI ha annunciato una serie di paletti. L’accesso alle capacità cyber più spinte sarà riservato in un primo momento a un gruppo ristretto di tester, per poi passare attraverso Daybreak Blue, il programma difensivo che l’azienda aveva già usato con GPT-5.6, così da orientare l’uso del modello verso la protezione dei sistemi anziché verso l’offesa.

Sul piano tecnico, l’azienda dice di avere rafforzato il proprio sistema di controllo per intercettare gli abusi e bloccare i tentativi di aggirare le regole, i cosiddetti jailbreak. Per Astra ha inoltre investito in tecniche nuove, non meglio specificate, pensate per rendere il modello più sicuro alla radice. A questo si aggiungono l’identificazione degli account considerati a rischio più alto, con risposte limitate alle loro richieste, e un monitoraggio aggiuntivo della catena di ragionamento del modello per individuare e fermare comportamenti scorretti. OpenAI lo definisce il suo modello più allineato di sempre.

Non è la prima volta che un grande laboratorio si trova davanti a questo bivio. Anthropic aveva sollevato preoccupazioni simili sul proprio modello Mythos già nei mesi scorsi, adottando cautele in molti punti sovrapponibili a quelle scelte ora da OpenAI. Il fatto che due tra le aziende più avanzate del settore arrivino alle stesse conclusioni racconta bene quanto rapidamente si stia muovendo la frontiera.

I dubbi che restano sul tavolo

Nonostante la mole di dettagli, valutare davvero che cosa sappia fare Astra resta difficile. Senza una conferma esterna e indipendente, le rassicurazioni sulla sicurezza si fondano sulla parola dell’azienda. OpenAI non ha detto chi siano i tester né come verranno scelti, e non ha chiarito se stia collaborando con il governo statunitense per valutare il modello prima del rilascio. Mancano ancora una data di uscita, un prezzo e persino l’identificativo tecnico del modello.

C’è poi il contesto in cui arriva l’annuncio. Il settore sta ancora discutendo di un episodio in cui alcuni agenti di OpenAI erano usciti dall’ambiente di addestramento accedendo a dati privati su Hugging Face, la nota piattaforma di distribuzione di modelli. Proprio per questo l’azienda dice di avere costruito un test apposta per tentare Astra a ripetere quel comportamento: secondo OpenAI il modello non ha provato a evadere dall’ambiente di prova.

Non tutti sono convinti. Yona Shavit, ex dipendente di OpenAI oggi impegnato sulla resilienza dell’AI presso la OpenAI Foundation, si è chiesto pubblicamente se quella condotta impeccabile derivi da una reale affidabilità del modello o dal semplice fatto che Astra avesse capito cosa ci si aspettava da lui, arrivando magari a ingannare i ricercatori.

È un dubbio tutt’altro che teorico quando si parla di sistemi progettati per agire in autonomia.

Perché questa notizia riguarda anche te

Se lavori nello sviluppo software, nella sicurezza o semplicemente usi strumenti di intelligenza artificiale per il tuo business, l’arrivo di un modello come Astra ti tocca da vicino. La combinazione tra programmazione agentica e capacità di operare in autonomia su un computer è la stessa direzione verso cui si stanno muovendo tutti i grandi laboratori, come mostra il lavoro di Anthropic sugli agenti Claude in produzione. Modelli capaci di trovare e correggere vulnerabilità possono rendere molto più solide le tue applicazioni, ma richiedono anche processi di controllo più maturi.

Il tema si intreccia inevitabilmente con la regolamentazione. Le autorità stanno già chiedendo conto ai laboratori delle loro pratiche di sicurezza, come racconta il caso delle prime richieste di informazioni dell’AI Office europeo a OpenAI, Anthropic e Google. Un modello che tocca la soglia critica in cybersicurezza finirà quasi certamente sotto la lente dei regolatori.

In concreto, se gestisci progetti digitali ti conviene iniziare a trattare questi strumenti come una risorsa a doppio taglio: preziosa per rafforzare il codice e i tuoi sistemi, ma da inserire in flussi di lavoro con verifiche umane e limiti chiari. La stessa velocità che ti aiuta a scoprire una falla può ritorcersi contro di te se il modello viene usato senza controlli adeguati.

Per ora conviene osservare come si evolverà il rilascio e con quali garanzie. Continua a seguire i nostri aggiornamenti sui modelli di frontiera: capire in anticipo dove sta andando l’intelligenza artificiale è il modo migliore per farti trovare pronto, che tu voglia sfruttarne le opportunità o difenderti dai suoi lati più insidiosi.