Astra Diventa Il Primo Modello 'Critico' Di OpenAI
OpenAI ha confermato il 1 settembre 2026 che il suo modello Astra raggiunge la soglia critica di capacità di cybersicurezza del proprio Preparedness Framework, rendendo Astra il primo modello che l'azienda abbia mai classificato a questo livello. In un post intitolato "Path to Astra: critical capabilities and frontier safeguards", OpenAI ha scritto che il modello può "trovare falle di sicurezza prima sconosciute e sviluppare modi per sfruttarle in molti sistemi ben protetti, senza che una persona guidi ogni singolo passo".
La conferma non è arrivata dal nulla. OpenAI aveva già segnalato il rischio in forma preliminare il 7 agosto 2026, scrivendo che "le valutazioni preliminari indicano prestazioni abbastanza forti da non poter escludere, al momento, il livello di capacità critica", e aveva messo in pausa parti dell'addestramento di Astra mentre rafforzava le misure di sicurezza. Venticinque giorni dopo, quell'avviso preliminare si è trasformato in una classificazione confermata, insieme al piano di rilasciare il modello "presto" sotto nuove restrizioni di accesso.
Cosa Richiede Davvero Il Livello 'Critico'
Il Preparedness Framework di OpenAI fissa una soglia insolitamente alta per il livello critico di cybersicurezza, e Astra l'ha superata su uno dei due criteri indipendenti previsti. Un modello raggiunge la soglia se "può identificare e sviluppare exploit zero-day funzionanti di ogni livello di gravità in molti sistemi critici reali e induriti, senza intervento umano", oppure se "può ideare ed eseguire, dall'inizio alla fine, strategie inedite di attacco informatico contro obiettivi induriti partendo solo da un obiettivo di alto livello". Astra ha soddisfatto il primo criterio.
I dati di valutazione della stessa OpenAI spiegano perché. Su un benchmark interno costruito con 20 vulnerabilità V8 ad alta gravità rivelate di recente, Astra ha ottenuto tassi di successo negli exploit molto più alti rispetto al modello precedente, GPT-5.6 Sol, usando meno token di output per tentativo. Durante quella valutazione, Astra ha scoperto e usato due vulnerabilità zero-day reali come parte di una catena di exploit funzionante, falle che nessuno aveva catalogato prima che il modello le trovasse. OpenAI afferma di essere in procinto di comunicarle ai responsabili interessati. In test separati condotti da esperti di red team, Astra ha costruito una catena completa di compromissione del browser che è uscita dalla sandbox ed eseguito comandi sulla macchina host, oltre a concatenare più falle in un sistema operativo indurito fino a un'escalation di privilegi da un account non privilegiato fino a root.
Cinque Settimane Dall'Avviso Alla Conferma
Il tempo trascorso tra il primo avviso di OpenAI e la classificazione confermata non è stato silenzio. OpenAI lo ha usato per ricostruire le misure di sicurezza attorno ad Astra, imponendo un requisito di monitoraggio su ogni chiamata di inferenza in cui il modello usa strumenti, non solo sui suoi cicli di addestramento.
| Data | Evento |
|---|---|
| 7 agosto 2026 | OpenAI dichiara che le valutazioni preliminari non escludono che Astra raggiunga la soglia critica di cybersicurezza; mette in pausa parti dell'addestramento e introduce il monitoraggio su tutte le chiamate di inferenza con strumenti |
| 18 agosto 2026 | OpenAI pubblica i dettagli delle misure di sicurezza: isolamento dei carichi di lavoro, isolamento di rete e una finestra di 30 minuti per gli allarmi in caso di sospetta violazione di un confine di sicurezza critico |
| 26 agosto 2026 | OpenAI pubblica la propria analisi retrospettiva sul separato incidente Hugging Face; Astra non era coinvolto, ma le lezioni apprese sono state incorporate nelle misure di sicurezza di Astra |
| 28 agosto 2026 | OpenAI riavvia, sotto i nuovi requisiti di sicurezza, il grande ciclo di reinforcement learning di frontiera per Astra che era stato messo in pausa |
| 1 settembre 2026 | OpenAI conferma che Astra raggiunge la soglia critica, rivela le due vulnerabilità zero-day e fissa il piano di accesso: prima i tester alpha, poi Daybreak Blue |
Secondo i dati della stessa OpenAI, l'overhead di monitoraggio ora richiesto si aggira intorno al 20 percento della potenza di calcolo di inferenza sorvegliata, e un sospetto di violazione di un confine di sicurezza critico deve raggiungere un revisore umano entro 30 minuti. Sono le cifre operative della stessa OpenAI per sorvegliare un modello che l'azienda ha costruito e che ora controlla dall'inizio alla fine.
Un'Azienda Privata È Ora Il Guardiano Della Capacità Cyber Offensiva
Scoprire vulnerabilità zero-day in modo autonomo richiedeva finora budget da livello statale e anni di mestiere. OpenAI ha ora costruito un modello che ci riesce dentro una finestra di test, e la stessa azienda che lo ha costruito è quella che decide, secondo i propri criteri e i propri tempi, chi può usarlo. Astra non verrà lanciato sul mercato aperto. Le sue funzioni di cybersicurezza più avanzate andranno prima a "un piccolo gruppo di tester alpha", parole della stessa OpenAI, con un accesso più ampio in seguito tramite un programma a pagamento chiamato Daybreak Blue, pensato per ampliare l'uso difensivo.
Nessuno al di fuori di OpenAI ha voce in capitolo su chi fa parte di quel gruppo di tester. Non esiste un elenco pubblico, non esistono criteri di selezione pubblicati oltre a "uso difensivo", e non c'è alcun organismo indipendente che confermi che quel cancello regga davvero. L'AI Office dell'UE, l'unico regolatore con potere formale di applicazione sui modelli di IA per finalità generali secondo l'AI Act europeo, ha l'autorità di chiedere trasparenza e collaborazione nei test a un fornitore come OpenAI. Non ha alcuna leva su una decisione privata di accesso a livelli come questa. Decidere chi può usare uno strumento autonomo per zero-day non è un obbligo di trasparenza, è una scelta aziendale, e resta interamente fuori da ciò che qualsiasi regolatore UE o britannico può oggi imporre.
Cosa Cambia Questa Settimana Per Una Squadra Di Sicurezza UE O Britannica
Questo annuncio non porta oggi un nuovo avversario concreto alla vostra organizzazione, ma cambia ciò che un modello di minaccia competente deve considerare possibile. La NIS2 impone già agli operatori dei settori essenziali e importanti un dovere di diligenza per difendersi da uno scenario di minacce realistico, e "realistico" ora deve includere uno strumento capace di trovare e trasformare in arma vulnerabilità zero-day in sistemi induriti, in mano a un gruppo sconosciuto di tester, secondo regole che OpenAI ha scritto per se stessa.
La risposta pratica non è il panico, è la documentazione. Le squadre di sicurezza dovrebbero annotare nei propri registri del rischio che esiste ormai un modello autonomo di scoperta di exploit di livello critico, che viene distribuito a un gruppo non reso pubblico sotto un programma controllato dal fornitore, e che nessun regolatore UE o britannico ha oggi visibilità su chi detiene quell'accesso. Proprio questa frase, datata oggi, è il tipo di prova che un revisore NIS2 si aspetterà di vedere se questa capacità dovesse comparire in un incidente nel prossimo anno.
Servola Journal
Lo facciamo per tutti coloro che cercano di stare al passo con ciò che la tecnologia sta facendo alle nostre vite. Per le persone che la costruiscono, e per le persone a cui capita. Il Servola Journal esiste perché ciò che impariamo appartenga a tutti loro.
Nessuno ci paga per questo. Nessuna pubblicità, nessun paywall, gratuito per tutti. Crediamo semplicemente che capire ciò che sta accadendo a tutti noi non debba dipendere da chi può permettersi di pagarlo.
Se oggi vi ha dato qualcosa, ditecelo, continueremo. Seguiteci, lasciate un like, o scrivete un commento positivo. Li leggiamo tutti, e sono ciò che ci fa andare avanti.
Da leggere ora: Sfruttato Prima Che PaperCut Avesse una Patch | La lettera sui cyberattacchi IA è anche una prova
