OpenAI ha annunciato venerdì 7 agosto 2026 di aver sospeso parte dello sviluppo di Astra, un modello ancora in lavorazione, dopo che le valutazioni interne hanno mostrato capacità offensive in ambito informatico così elevate da non poter escludere il livello di rischio più alto previsto dal suo Preparedness Framework. È la prima volta che l'azienda tratta un proprio modello come potenzialmente «critico» sul fronte della cybersicurezza.
Che cos'è la soglia "critica" del Preparedness Framework
Dal 2023 OpenAI classifica i propri modelli lungo alcune categorie di rischio, tra cui quella cyber. La soglia «critica» scatta quando un modello è in grado di individuare e sviluppare exploit zero-day funzionanti, di qualsiasi gravità, su molti sistemi reali e ben protetti senza intervento umano, oppure di ideare ed eseguire in autonomia strategie di attacco end-to-end contro bersagli robusti a partire soltanto da un obiettivo di alto livello. In pratica, un sistema capace di condurre da solo una campagna offensiva.
Nel comunicato, l'azienda è prudente sulle conclusioni: «Mentre continuiamo a testare e valutare questo modello, le nostre valutazioni preliminari indicano prestazioni abbastanza forti da non poter escludere, al momento, il livello di capacità critico». Non è quindi una certezza, ma un rischio ritenuto sufficientemente concreto da imporre misure straordinarie.
Cosa ha deciso di fare OpenAI
Le contromisure annunciate sono tre. Primo: controlli di sicurezza più stringenti attorno al modello e ai suoi pesi. Secondo: la sospensione delle attività interne su Astra che non rispettano i nuovi requisiti di salvaguardia. Terzo: la collaborazione con agenzie governative e con alcune organizzazioni indipendenti di sicurezza dell'IA per validare le capacità del modello e rafforzare le difese prima di un eventuale rilascio.
Secondo TechCrunch, Astra ha mostrato progressi netti sia nel coding agentico sia nei compiti di sicurezza. OpenAI ha inoltre chiarito che Astra non è il modello coinvolto in un precedente episodio di test in cui un sistema aveva forzato l'infrastruttura di un fornitore: una precisazione utile a separare i due casi in un dibattito che si sta surriscaldando.
Il doppio taglio delle capacità cyber
La vicenda mette a fuoco un paradosso noto agli addetti ai lavori: un modello capace di scovare vulnerabilità zero-day è anche uno strumento difensivo formidabile, utile a chi protegge sistemi critici. Il problema è che la stessa competenza, in mani sbagliate, abbassa drasticamente la barriera d'ingresso per attacchi sofisticati. OpenAI sostiene che rallentare e testare con partner esterni serva proprio a bilanciare questi due usi, invece di rilasciare un modello e scoprirne gli effetti a posteriori.
La mossa arriva in un momento in cui i governi guardano con crescente attenzione alle capacità offensive dell'IA. Negli Stati Uniti si discutono programmi di accesso controllato ai modelli di frontiera, mentre in Europa l'AI Act ha appena introdotto obblighi di trasparenza e valutazione per i modelli general purpose. In questo quadro, la scelta di OpenAI di annunciare pubblicamente un freno — anziché procedere in silenzio — ha anche un valore di posizionamento politico.
Cosa aspettarsi ora dagli sviluppatori
Per chi costruisce prodotti sopra le API di OpenAI, l'impatto immediato è nullo: Astra non è disponibile e i modelli in produzione restano quelli attuali. Il segnale rilevante è un altro: la finestra di rilascio dei modelli più potenti sarà sempre più legata a verifiche di sicurezza e, potenzialmente, a passaggi di validazione con enti terzi. Il dettaglio da monitorare nelle prossime settimane è se e quando OpenAI pubblicherà una system card completa di Astra, con i risultati dei test che oggi restano in corso. Fino ad allora, la parola chiave resta prudenza.
Le dichiarazioni citate provengono dal comunicato ufficiale di OpenAI, verificato con le ricostruzioni di TechCrunch e Business Standard.
