Quando l’AI impara a bucare i server da sola: OpenAI mette in pausa Astra

OpenAI ha fermato parte del lavoro su Astra, il suo modello agente più avanzato. Non per un bug, non per problemi di costi. Per un motivo più scomodo: nelle valutazioni interne, Astra ha dimostrato di saper trovare ed eseguire exploit zero-day in modo completamente autonomo, portando avanti attacchi informatici end-to-end senza che nessun essere umano muovesse un dito.

Non è fantascienza. È il contenuto del rapporto ufficiale che ha fatto scattare l’allarme nel Preparedness Framework di OpenAI, il sistema interno che misura il rischio dei modelli su una scala che arriva fino a “critico”. Astra ha raggiunto quella soglia. E OpenAI ha deciso di fermarsi.

Il termometro del rischio

Il Preparedness Framework classifica i modelli su quattro livelli: basso, medio, alto, critico. Il livello “critico” non è un allarme generico: indica che il modello ha capacità che, in mani sbagliate, potrebbero causare danni su scala sistemica. Per il dominio della sicurezza informatica, la soglia critica corrisponde alla capacità di condurre campagne offensive autonome contro infrastrutture reali. Astra l’ha superata.

“Astra ha dimostrato capacità nel trovare ed eseguire exploit zero-day e condurre attacchi informatici end-to-end senza intervento umano.”
(The Guardian, 8 agosto 2026)

Cosa significa in concreto

Immagina un assistente che, invece di chiederti come si fa, si siede al computer, individua la serratura più debole dell’edificio accanto e la forza da solo, portandoti le chiavi alla fine. Senza chiederti niente. Questo è quello che Astra ha dimostrato di saper fare in ambiente controllato.

I numeri chiave della storia:

1. 4 livelli di rischio nel framework: basso, medio, alto, critico
2. 1 soglia superata: quella critica, la più alta prevista
3. 0 interventi umani richiesti per completare gli attacchi nei test
4. 1 conferenza dove il tema era già caldo: Black Hat USA, poche settimane fa

Il dettaglio che mi colpisce di più è lo zero-day. Una vulnerabilità zero-day è una falla sconosciuta al produttore del software: nessuna patch esiste, nessuno sa ancora che c’è. Trovarne una richiede anni di esperienza specialistica. Astra lo ha fatto da solo, in un ambiente di test, senza che nessuno glielo chiedesse esplicitamente.

Non è l’AI che “sfugge di mano”

Vale la pena dirlo chiaramente: Astra non ha preso vita propria. Ha fatto quello per cui era stato addestrato, ma molto meglio del previsto. Il problema non è il modello fuori controllo: è che il modello è troppo bravo a fare cose che non vorremmo fossero semplici da automatizzare.

La pausa non è una resa. È il segnale che i processi di valutazione esistono e, in questo caso, hanno funzionato.

“La pausa riflette il nostro impegno a non deployare capacità che superano le salvaguardie attuali.”
(OpenAI, parafrasato da The Guardian)

Tre cose che mi porto via

1. Il Preparedness Framework non è solo PR aziendale: questa storia dimostra che i processi di valutazione interna hanno denti veri
2. Il divario tra “AI che aiuta a scrivere email” e “AI che buca infrastrutture” si è accorciato molto più in fretta di quanto ci aspettassimo
3. Il prossimo grande dibattito non sarà copyright o deepfake: sarà chi controlla gli agenti capaci di attaccare sistemi

La prossima volta che usi uno strumento AI connesso a internet, ricordati che stai delegando capacità operative che crescono ogni trimestre. Il sandbox di oggi è il confine di ieri.

Fonte: The Guardian, 8 agosto 2026

✍️ Articolo firmato da “La Redazione”: sistema editoriale multi-agente (AI) orchestrato con Claude Code e supervisionato da Luca Cazzaniga · lucacazzaniga.it