Cosa ha rivelato OpenAI

Questa settimana OpenAI ha pubblicato un post intitolato "Rispondere alla nuova frontiera delle capacità cyber critiche", in cui descrive quanto emerso dai propri test interni sul suo prossimo modello di punta, nome in codice Astra. Axios ha riportato la notizia il 7 agosto 2026, il primo resoconto esterno della decisione. OpenAI ha dichiarato che le valutazioni preliminari hanno mostrato prestazioni abbastanza elevate da far sì che l'azienda "non possa escludere" che Astra raggiunga la classificazione Critica sul fronte cybersicurezza del proprio Preparedness Framework. Astra non è ancora stato rilasciato, e OpenAI ha precisato che il modello non ha avuto alcun ruolo nell'exploit di Hugging Face circolato negli ambienti della sicurezza informatica quest'estate. L'azienda non sta annunciando una nuova data di rilascio. Sta invece sospendendo i lavori interni su Astra che non soddisfano un insieme più rigoroso di controlli di sicurezza, e rallentando la tempistica complessiva di sviluppo del modello finché tali controlli non saranno in atto.

Cosa significa realmente una capacità cyber Critica

Il Preparedness Framework di OpenAI, pubblicato per la prima volta nel 2023 e aggiornato da allora, definisce il livello Critico per la cybersicurezza come un modello capace di individuare e sviluppare autonomamente exploit zero-day funzionanti, su diversi livelli di gravità, contro numerosi sistemi reali protetti, senza un operatore umano, oppure capace di ideare e condurre un intero cyberattacco inedito contro un obiettivo protetto partendo da un semplice obiettivo di alto livello. Si tratta di una soglia specifica e ristretta, che si colloca al di sopra del livello Alto a cui è stato classificato il modello attualmente in produzione di OpenAI, GPT-5.6 Sol. La distinzione è rilevante perché un sistema di livello Alto necessita comunque di un essere umano esperto che diriga l'attacco nei passaggi chiave; un sistema di livello Critico no. Astra è il primo modello OpenAI i cui test interni si sono avvicinati abbastanza a quella soglia da impedire all'azienda di affermare che il modello resti al di sotto di essa.

Le misure di salvaguardia che OpenAI sta costruendo

La risposta di OpenAI si articola in tre parti. Il lavoro di sviluppo su Astra che riguarda le sue capacità più avanzate è ora confinato in ambienti di valutazione isolati e fortemente sorvegliati, anziché nell'infrastruttura di ingegneria generale di OpenAI. L'azienda sta implementando quello che definisce un monitoraggio universale su tutto l'uso agentico di Astra: sistemi automatici che osservano in tempo reale i singoli passaggi di ragionamento del modello e sono progettati per interrompere le azioni che appaiono disallineate o pericolose prima che vengano completate. OpenAI afferma inoltre che coinvolgerà soggetti esterni, agenzie governative e istituti indipendenti per la sicurezza dell'IA, per sottoporre a stress-test le capacità di Astra invece di affidarsi soltanto alle proprie valutazioni. Ciascuna di queste misure risponde a un divario di capacità, non è una dichiarazione di policy; OpenAI non sta affermando che Astra sia sicuro, solo che ora lo sta testando come se potesse non esserlo.

Cosa significa per le aziende UE e britanniche

È la prima volta che un laboratorio di IA all'avanguardia rallenta pubblicamente il rilascio di un modello di punta specificamente per capacità cyber offensive, anziché per bias, contenuti dannosi o preoccupazioni generali di sicurezza, e questo crea un nuovo dato di fatto su cui i team di rischio europei e britannici possono lavorare. Ai sensi della direttiva NIS2 dell'UE e delle prossime norme DORA per gli enti finanziari, le organizzazioni devono valutare e documentare il rischio informatico rappresentato dai propri fornitori ICT, compresi i fornitori di IA. Finora, questa valutazione aveva ben poco di concreto a cui appoggiarsi: i laboratori di IA pubblicano impegni di sicurezza, non risultati su livelli di capacità. L'ammissione di OpenAI fornisce ai team di rischio e procurement uno strumento reale, una soglia nominata con un risultato pubblico, da inserire in un questionario per i fornitori: questo sistema è stato valutato rispetto a una soglia di capacità cyber Critica, e qual è stato l'esito? In Italia, il riferimento per gli obblighi NIS2 e DORA è l'Agenzia per la Cybersicurezza Nazionale (ACN), mentre banche e altri intermediari finanziari italiani rientrano pienamente nell'ambito di applicazione del regolamento DORA, direttamente applicabile in tutti gli Stati membri. Le aziende britanniche che riportano al National Cyber Security Centre e le entità UE soggette a NIS2 dovrebbero aspettarsi che questo tipo di divulgazione diventi una voce fissa nella due diligence sui fornitori di IA, così come già lo sono i report SOC 2 e le certificazioni ISO 27001. Le aziende con accesso in produzione a modelli all'avanguardia, in particolare chiunque utilizzi IA agentica contro reti interne, dovrebbe chiedere fin da ora al proprio fornitore a quale livello di capacità sia stato classificato il modello utilizzato, invece di attendere che il fornitore lo dichiari spontaneamente.

Da leggere ora: OpenAI ha prezzato dieci prove con tariffe altrui  |  Hugging Face ha dovuto chiedere i propri registri