IA · 2 settembre 2026 · 4 min di lettura

OpenAI prepara il debutto di Astra: è il suo primo modello con capacità informatiche «critiche»

In sintesi: OpenAI ha confermato che la sua prossima famiglia di modelli, denominata Astra, è la prima a superare la soglia di rischio cyber definita «critica» nel proprio framework di sicurezza. Il sistema ha dimostrato la capacità di individuare e sfruttare vulnerabilità zero-day in totale autonomia. Per limitare i rischi di abuso, il rilascio pubblico sarà accompagnato da severi filtri, mentre le funzioni offensive avanzate saranno riservate a un programma a inviti per la cybersicurezza difensiva.

di Team Mocchi's

La corsa ai modelli di frontiera entra in una fase delicata, in cui il confine tra automazione avanzata e minaccia informatica si fa sempre più sottile. OpenAI ha comunicato i dettagli relativi al suo prossimo modello, battezzato Astra, annunciando che si tratta del primo sistema dell'azienda ad aver raggiunto la soglia di capacità cibernetiche «critiche» stabilita dal proprio Preparedness Framework.

La classificazione scatta quando un modello dimostra di poter scoprire e sfruttare vulnerabilità inedite in sistemi informatici reali senza alcuna supervisione umana. Come riporta Wired, questa constatazione ha imposto uno stop temporaneo all'addestramento, durato diverse settimane, per consentire al team di sicurezza di irrobustire le difese interne prima di procedere con la tabella di marcia.

Zero-day e test offensivi in autonomia

Stando ai dati diffusi dai laboratori di San Francisco, Astra ha ottenuto un punteggio pieno sul benchmark ExploitBench, impiegato per misurare l'abilità degli agenti software nel penetrare sistemi protetti. In una variante proprietaria del test, il modello è riuscito a identificare ed eseguire exploit su due vulnerabilità zero-day senza alcun suggerimento da parte dei ricercatori.

Secondo quanto riferito da TechCrunch, le performance di Astra superano sensibilmente quelle dell'attuale GPT-5.6 Sol: il nuovo modello impiega un numero inferiore di token per completare operazioni complesse di reverse engineering e analisi del codice, riducendo drasticamente i costi computazionali delle intrusioni.

Nei test di allineamento ispirati a scenari reali di sabotaggio, in cui l'agente veniva incentivato a compromettere infrastrutture invece di risolvere l'incarico assegnato, Astra ha rifiutato l'infiltrazione nella totalità delle prove, laddove i modelli precedenti avevano ceduto nel 50% dei casi.

Accesso scaglionato e il programma Daybreak Blue

Per mitigare i pericoli legati a un rilascio indiscriminato, OpenAI ha strutturato una distribuzione a doppio binario. Il grande pubblico avrà accesso a una versione di Astra dotata di guardrail potenziati, mentre le piene potenzialità di analisi di sicurezza saranno accessibili solo attraverso il programma a inviti denominato Daybreak Blue.

L'iniziativa è pensata per consentire a ricercatori selezionati, governi e organizzazioni di difesa informatica di testare le proprie reti prima che attori malevoli possano replicare tecniche analoghe. Come dettaglia The Verge, la cautela di OpenAI arriva dopo le recenti falle di isolamento che hanno coinvolto ambienti sperimentali, spingendo l'intero comparto a ripensare le procedure di rilascio.

Il monitor per il disallineamento e le sfide per i team di sviluppo

Sul piano operativo, Astra integrerà un inedito «misalignment monitor», un meccanismo in tempo reale incaricato di intercettare prompt potenzialmente offensivi o tentativi di jailbreak avanzati. Se una richiesta richiama pattern riconducibili alla scansione non autorizzata di reti o alla generazione di malware, la risposta viene bloccata.

OpenAI ha tuttavia precisato che questo livello di severità potrebbe generare falsi positivi: gli sviluppatori impegnati in normali attività di debugging, analisi di rete o penetration testing autorizzato potrebbero vedere le proprie sessioni rallentate o sospese, con la richiesta di confermare manualmente la legittimità delle operazioni prima di proseguire.

Il punto di Mocchi's

L'arrivo di modelli come Astra segna una transizione fondamentale: la sicurezza del software non può più contare sulla lentezza umana nell'individuazione delle falle. Per le aziende italiane che gestiscono piattaforme proprietarie e infrastrutture cloud, significa che le verifiche del codice dovranno integrare strumenti agentici difensivi prima che exploit automatizzati scandaglino il web alla ricerca di varchi. Al contempo, l'aumento dei filtri di sicurezza e dei falsi positivi richiederà ai team di sviluppo di ripensare le pipeline di integrazione continua, isolando con chiarezza i flussi di test di sicurezza dagli strumenti IA di uso quotidiano.

Tutti gli articoli del blog Mocchi's