GPT-6 Astra di OpenAI è il primo modello a superare la propria soglia cyber 'Critica'

OpenAI ha reso generalmente disponibile GPT-6 Astra, che l'azienda definisce il suo modello più capace tra quelli distribuiti su larga scala, e afferma che è il primo modello a superare la soglia di capacità di cybersicurezza Critica secondo il Preparedness Framework di OpenAI. Questa classificazione è una valutazione interna del rischio di OpenAI, non un giudizio di un'autorità di regolamentazione indipendente, e ha cambiato il modo in cui l'azienda ha distribuito il modello.

Cosa significa "Critica" qui

Il framework di OpenAI definisce la capacità informatica Critica come un modello che, con gli strumenti e gli accessi giusti, può trovare falle di sicurezza precedentemente sconosciute e sviluppare nuovi modi per sfruttarle su sistemi ben protetti, in gran parte senza che una persona guidi ogni passaggio. Astra è il primo modello OpenAI a superare quella linea; il modello precedente, GPT-5.6 Sol, era classificato solo come Alto. OpenAI afferma di aver ritardato il rilascio di Astra proprio per aggiungere test di sicurezza una volta stabilito che il modello aveva raggiunto questo livello, e di aver distribuito la versione commerciale con restrizioni sulle sue capacità offensive più avanzate. Una variante meno limitata è disponibile solo tramite il programma Daybreak di OpenAI, rivolto ai difensori della cybersicurezza che si occupano di validazione delle vulnerabilità, analisi di malware e ingegneria del rilevamento.

Dichiarazioni di sicurezza del fornitore

OpenAI afferma inoltre che Astra è più robusto contro i tentativi di jailbreak rispetto a GPT-5.6 Sol, anche su traiettorie di conversazione più lunghe, e segnala circa la metà dei flag di disallineamento di gravità più elevata in una simulazione interna di oltre 54.000 attività Codex. Si tratta di risultati dei test interni di OpenAI, non di dati sottoposti a verifica indipendente, e vanno considerati come contesto fornito dal fornitore piuttosto che come un sostituto della valutazione autonoma dell'acquirente.

Cosa dovrebbero verificare gli acquirenti MSP e aziendali

Prima di abilitare l'accesso di classe Astra per gli ambienti dei clienti, le domande utili sono pratiche, non retoriche: quali meccanismi di controllo degli accessi si applicano, se le azioni degli agenti e le traiettorie di ragionamento vengono registrate, come si presenta il percorso di rifiuto ed escalation per gli utenti ad alto rischio segnalati e se la "capacità informatica Critica" cambia qualcosa nell'uso accettabile in un ambiente gestito. Nessuno di questi termini di marketing costituisce un'autorizzazione a eseguire flussi di lavoro di sicurezza offensiva al di fuori di un ambito difensivo approvato.

Fonti: Panoramica sulla sicurezza di OpenAI, Annuncio di OpenAI, NBC News.