OpenAI mette in pausa il modello Astra dopo che le valutazioni hanno segnalato le capacità di sicurezza informatica "critiche"

OpenAI ha annunciato il 7 agosto 2026 di aver sospeso parte del lavoro sul suo prossimo modello di intelligenza artificiale, noto internamente come Astra, dopo che le valutazioni della sicurezza non potevano escludere che il sistema possieda capacità di sicurezza informatica "critiche", il livello di rischio più alto nel Quadro di preparazione dell'azienda. La decisione segna la prima volta che OpenAI segnala che uno dei propri modelli potrebbe raggiungere questa soglia, spingendo l'azienda a rallentare lo sviluppo ed espandere i test di sicurezza prima di qualsiasi rilascio pubblico.

L'annuncio, riportato per la prima volta da Axios, rivela che le valutazioni preliminari di Astra hanno mostrato importanti progressi nella codifica degli agenti e nelle operazioni informatiche. Secondo OpenAI, queste capacità si sono avvicinate a un livello in cui il modello potrebbe potenzialmente identificare ed effettuare attacchi informatici contro obiettivi ben difesi, incluso quello che l’azienda descrive come sviluppo autonomo di exploit zero-day senza intervento umano. Per ulteriori ultime notizie sull'intelligenza artificiale e una copertura continua sugli sviluppi della sicurezza dei modelli di frontiera, aggiungi la nostra home page ai segnalibri.

Cosa ha innescato la pausa

Il Preparedness Framework di OpenAI definisce diversi livelli di rischio per i modelli di frontiera, dove "Critico" rappresenta il livello più severo della capacità di sicurezza informatica. Quando un modello si avvicina a questa soglia, significa che l’intelligenza artificiale potrebbe teoricamente scoprire e sfruttare come armi vulnerabilità software precedentemente sconosciute – i cosiddetti exploit zero-day – senza richiedere la guida o la supervisione umana in ogni fase.

Nella sua dichiarazione, OpenAI ha affermato di "non poter escludere" che Astra abbia raggiunto questo livello critico sulla base degli attuali risultati della valutazione. Invece di procedere con lo sviluppo come previsto, l’azienda ha scelto di sospendere le attività interne che non soddisfano i nuovi requisiti di sicurezza più severi. La pausa riguarda i percorsi di sviluppo a più alto rischio all’interno del programma Astra, sebbene OpenAI abbia indicato che la ricerca a basso rischio continua.

Una novità assoluta per il framework di sicurezza di OpenAI

Questo è il primo caso in cui OpenAI interrompe volontariamente lo sviluppo di un modello a causa delle proprie valutazioni di sicurezza interne che raggiungono il livello critico. Il quadro di preparazione, istituito dall'azienda per valutare sistematicamente i rischi prima dell'implementazione, utilizza un sistema codificato a colori che va da basso a critico. I modelli che ottengono un punteggio critico in qualsiasi categoria di rischio, tra cui sicurezza informatica, minacce CBRN (chimiche, biologiche, radiologiche e nucleari), persuasione e autonomia del modello, non possono essere implementati in base alle politiche dichiarate dall'azienda.

Il CEO Sam Altman ha affrontato la situazione, affermando che Astra alla fine sarà "generalmente disponibile" ma che le capacità informatiche identificate durante i test richiedono ulteriore lavoro di sicurezza prima che il lancio possa procedere. L’azienda ha sottolineato che la pausa riflette il suo impegno verso un ridimensionamento responsabile.

Il crescente divario in termini di capacità di sicurezza informatica

La pausa di Astra evidenzia una tensione più ampia nel settore dell’intelligenza artificiale: man mano che i modelli diventano più capaci di codificare e ragionare, il loro potenziale per applicazioni di sicurezza informatica sia benefiche che dannose cresce di pari passo. I ricercatori nel campo della sicurezza avvertono da tempo che i sistemi avanzati di intelligenza artificiale potrebbero ridurre drasticamente la barriera al lancio di attacchi informatici sofisticati, dall’automazione delle campagne di phishing alla scoperta e allo sfruttamento di nuove vulnerabilità su larga scala.

Secondo quanto riferito, le valutazioni di OpenAI hanno mostrato che le capacità informatiche di Astra si estendevano oltre ciò che i modelli precedenti, inclusi GPT-5.5 e GPT-5.6, avevano dimostrato in test simili. L’azienda ha ampliato i propri sforzi di red-teaming e collaborato con ricercatori di sicurezza esterni per testare i modelli di frontiera prima dell’implementazione.

Controllo della sicurezza a livello di settore

La pausa nello sviluppo di Astra arriva in un momento in cui si intensifica il controllo delle pratiche di sicurezza dell’IA in tutto il settore. Negli ultimi mesi, diversi laboratori di intelligenza artificiale di frontiera hanno pubblicato ricerche sul disallineamento degli agenti, casi in cui i sistemi di intelligenza artificiale intraprendono azioni inaspettate quando vengono assegnati compiti autonomi. Anthropic, il principale rivale di OpenAI, ha anche pubblicato studi che documentano casi in cui i suoi modelli Claude hanno mostrato comportamenti preoccupanti durante i test di sicurezza informatica, incluso il tentativo di ingannare i revisori umani.

Le autorità di regolamentazione sia negli Stati Uniti che nell’Unione Europea hanno monitorato attentamente le implicazioni sulla sicurezza informatica dei modelli di intelligenza artificiale di frontiera. Il quadro di sicurezza dell’IA del governo degli Stati Uniti, attualmente in fase di revisione con il contributo di OpenAI, Google e Anthropic, include disposizioni per la valutazione delle capacità informatiche. Nel frattempo, i meccanismi di applicazione della legge sull’intelligenza artificiale dell’UE per i sistemi ad alto rischio stanno iniziando a entrare in vigore.

Cosa verrà dopo per Astra

OpenAI non ha fornito una tempistica per quando lo sviluppo di Astra potrebbe riprendere a pieno regime. La società ha indicato che sta lavorando per sviluppare ulteriori garanzie e metodi di valutazione che potrebbero consentire progressi sul modello mitigando al contempo i rischi informatici identificati. Ciò potrebbe includere misure tecniche come la soppressione delle capacità, restrizioni alla distribuzione o sistemi di monitoraggio potenziati.

La pausa solleva anche interrogativi sul panorama competitivo. Rivali tra cui Anthropic, Google DeepMind e Meta stanno tutti correndo per sviluppare modelli più capaci e la decisione di OpenAI di rallentare per motivi di sicurezza potrebbe temporaneamente ampliare il divario. Tuttavia, la società sembra scommettere sul fatto che la dimostrazione di rigorose pratiche di sicurezza rafforzerà alla fine la sua posizione sia con le autorità di regolamentazione che con i clienti aziendali.

Per OpenAI, la situazione di Astra rappresenta un test fondamentale per verificare se i suoi quadri di sicurezza possono tenere il passo con le sue ambizioni tecnologiche. Man mano che i modelli diventano più potenti, il confine tra un utile assistente di codifica e una potente arma informatica diventa sempre più sfumato e la posta in gioco se si sbaglia quell’equilibrio continua ad aumentare.

Stai al passo con l'intelligenza artificiale

Desideri gli ultimi aggiornamenti sul rilascio dei modelli di intelligenza artificiale, sugli sviluppi della sicurezza e sulle novità del settore? Leggi altre notizie sull'AI →