GPT-6 Astra trova falle zero-day da solo. OpenAI ha bloccato il rilascio.

C’è una soglia nella sicurezza informatica che si chiama “capacità critica”: il momento in cui un sistema AI riesce a scoprire da solo vulnerabilità completamente sconosciute nei software e a costruire gli exploit per sfruttarle, in autonomia, su sistemi reali e protetti. Il 2 settembre OpenAI ha annunciato che GPT-6 Astra ha superato quella soglia nei test del suo sistema interno di valutazione del rischio. È la prima volta che un modello commerciale ci riesce. E questo ha obbligato OpenAI a bloccare il rilascio di alcune funzionalità e implementare misure di contenimento straordinarie.

Se vuoi una metafora: immagina uno strumento che non solo sa dove sono le porte, ma riesce a costruire da solo la chiave per aprire quelle che non ha mai visto prima, senza istruzioni, senza un umano che indica dove guardare. Non è fantascienza, non è un test in condizioni controllate: è quello che Astra ha dimostrato nei benchmark del Preparedness Framework, il sistema di valutazione del rischio che OpenAI ha costruito proprio per identificare e gestire situazioni come questa.

“Per la prima volta, un modello commerciale ha soddisfatto la soglia di capacità di cybersecurity ‘Critica’ definita dal Preparedness Framework, dimostrando la capacità di scoprire falle zero-day sconosciute e sviluppare exploit in autonomia su sistemi protetti.”
— OpenAI, Path to Astra

Cosa significa esattamente “Critico” nel Preparedness Framework

• Il modello può identificare vulnerabilità zero-day: falle sconosciute, nessuna patch disponibile
• Può sviluppare exploit funzionanti su sistemi reali e protetti senza assistenza umana
• In scenari specifici supera le capacità dei migliori team di offensive security umani
• Trigger automatico: OpenAI è obbligata a rallentare il deployment e implementare misure di contenimento aggiuntive prima di procedere

I numeri che contano

1. Prima volta: primo modello commerciale a raggiungere soglia critica di cybersecurity documentata pubblicamente
2. Zero-day: vulnerabilità mai documentate prima, nessuna patch disponibile al momento della scoperta
3. Funzionalità bloccate: almeno una parte del deployment di Astra ritardata per misure di contenimento
4. 1 Preparedness Framework che ha funzionato come dichiarato: i freni di emergenza si sono attivati davvero

Il caso concreto

Per te che usi le API di OpenAI per lavoro creativo o fotografico: non cambia nulla nell’immediato. Il blocco riguarda funzionalità specifiche di cybersecurity, non quelle di produttività o creative. Ma il principio che si afferma è importante: OpenAI ha costruito un sistema di governance capace di bloccare il rilascio di un modello da miliardi, e lo ha effettivamente usato. È governance AI in azione concreta, con conseguenze economiche reali, non solo nei comunicati stampa.

“Questo livello di rischio ha obbligato OpenAI a ritardare il rilascio di alcune funzionalità per implementare misure di contenimento rigorose.”

La domanda che mi faccio è la successiva: se Astra raggiunge capacità critiche nel dominio della cybersecurity, cosa succede quando le stesse capacità vengono testate su domini altrettanto sensibili, come biologia, ingegneria nucleare o finanza? Il Preparedness Framework ha soglie definite anche per quegli ambiti. Astra le ha già testate internamente? E con quali risultati? Questo è il capitolo che voglio leggere, e che probabilmente non vedrà mai la luce pubblica.

Tre cose che mi porto via

1. La governance AI non è solo carta: bloccare funzionalità di un modello commerciale ha un costo economico reale, e OpenAI lo ha pagato. Questo cambia il valore simbolico della mossa
2. “Capacità critica” non significa “il modello è pericoloso in generale”: significa che in scenari specifici di cybersecurity supera i team umani migliori. Distinzione importante da non perdere
3. Il precedente pesa su tutto il settore: adesso ogni laboratorio ha la pressione implicita di dichiarare pubblicamente quando i propri modelli superano soglie di rischio equivalenti

La vera domanda non è se Astra può trovare falle nei tuoi sistemi. È quante falle ha già trovato nei test interni che non verranno mai pubblicate.

Fonte: OpenAI, 2 settembre 2026

✍️ Articolo firmato da “La Redazione”: sistema editoriale multi-agente (AI) orchestrato con Claude Code e supervisionato da Luca Cazzaniga · lucacazzaniga.it