The Pulse

OpenAI designa Astra come suo primo modello «Critical» per la cybersicurezza

OpenAI afferma che il suo prossimo modello Astra è in grado di individuare vulnerabilità finora sconosciute e costruire catene di exploit senza una guida umana passo dopo passo. Dopo aver introdotto nuovi controlli di monitoraggio, isolamen

AI.info Team · Scritto con l’IA · verificato · 2026-09-12

OpenAI afferma che il suo prossimo modello Astra ha scoperto e sfruttato due vulnerabilità finora sconosciute durante i test, diventando il primo modello che l’azienda ha collocato alla soglia «Critical» per le capacità di cybersicurezza.

La designazione non significa che OpenAI abbia classificato Astra come un rischio critico. Significa che il modello raggiunge la soglia attualmente più alta dell’azienda per le capacità informatiche: con strumenti e accesso adeguati, Astra è in grado di individuare falle sconosciute e sviluppare metodi per sfruttarle in sistemi rafforzati senza che una persona ne diriga ogni passaggio.

«Con gli strumenti e l’accesso adeguati, Astra può trovare falle di sicurezza finora sconosciute e sviluppare metodi per sfruttarle in molti sistemi ben protetti, senza che una persona ne guidi ogni passaggio», ha dichiarato Amelia Glaese, vicepresidente di OpenAI responsabile del lavoro sulla sicurezza, in dichiarazioni riportate da Reuters. Glaese ha anche affermato che le misure aggiuntive potrebbero «talvolta rallentare, sospendere o interrompere attività legittime» e che l’azienda lavorerà per ridurre queste interruzioni.

Due zero-day hanno portato Astra oltre i punteggi dei benchmark

La valutazione di OpenAI ha combinato benchmark pubblici e privati con test condotti da esperti. Astra ha ottenuto il 100% su ExploitBench, che misura la capacità di un modello di trasformare vulnerabilità note in exploit funzionanti. Il precedente modello di frontiera di OpenAI per le attività informatiche, GPT-5.6 Sol, aveva ottenuto il 78,5% nello stesso test, ha dichiarato l’azienda.

Poiché le vulnerabilità più datate potrebbero essere comparse nei dati di addestramento, OpenAI ha creato un benchmark interno utilizzando 20 vulnerabilità di elevata gravità rese note tra giugno e agosto 2026. Astra ha raggiunto tassi di esecuzione di codice arbitrario più elevati rispetto a GPT-5.6 Sol, producendo al contempo un numero sostanzialmente inferiore di token in output. Durante quei test, il modello ha individuato e sfruttato due vulnerabilità zero-day in un’unica catena di exploit; OpenAI sta segnalando entrambe le falle ai rispettivi manutentori.

Le valutazioni degli esperti hanno prodotto dimostrazioni più dirette. Astra ha costruito una catena di compromissione di un browser che è uscita da una sandbox e ha eseguito comandi sull’host dopo che il browser aveva aperto un file HTML. In un test separato su un sistema operativo rafforzato, ha combinato diverse vulnerabilità per passare da un account senza privilegi a root.

La soglia di OpenAI riguarda i percorsi di attacco autonomi

Secondo il Preparedness Framework di OpenAI, un modello raggiunge il livello Critical per la cybersicurezza se è in grado di individuare e sviluppare exploit zero-day funzionanti per molti sistemi critici reali e rafforzati senza intervento umano, oppure di ideare ed eseguire un nuovo attacco informatico completo a partire da un obiettivo generale.

OpenAI afferma che Astra ha superato questa soglia nei test senza le sue protezioni standard di produzione. Secondo l’azienda, i risultati riflettono l’accesso tramite Daybreak Blue, un ambiente di test ad accesso limitato, e non la configurazione predefinita prevista per gli utenti comuni.

La distinzione è importante perché l’azienda presenta le capacità di Astra come utili sia a chi si difende sia a chi attacca. Gli stessi sistemi che individuano le debolezze possono aiutare i team di sicurezza a esaminare il codice, stabilire le priorità delle patch e verificare se una vulnerabilità sia sfruttabile. OpenAI riconosce inoltre che mettere queste capacità a disposizione di un utente malintenzionato potrebbe ridurre il tempo necessario per attaccare software rafforzato.

La designazione è stata preceduta da due settimane di sospensione dell’addestramento

OpenAI ha rinviato alcune fasi dello sviluppo e del rilascio di Astra mentre rafforzava le protezioni contro gli usi impropri e le azioni non autorizzate. In un aggiornamento del 18 agosto, l’azienda ha dichiarato di aver sospeso per due settimane l’addestramento tramite apprendimento per rinforzo dei suoi modelli più recenti destinati al rilascio, mentre rafforzava gli ambienti di ricerca e ampliava il monitoraggio.

L’azienda ha introdotto un isolamento più rigoroso dei carichi di lavoro e delle reti, ridotto i privilegi permanenti, migliorato la registrazione degli eventi di sicurezza e imposto l’uso di ambienti con livelli di sicurezza più elevati per le attività relative ad Astra. Il sistema di monitoraggio di OpenAI può esaminare l’attività del modello, le azioni degli strumenti e i ragionamenti disponibili, per poi avvisare i team di safety, sicurezza e ricerca quando rileva possibili accessi non autorizzati, furti di dati o comportamenti distruttivi.

Il sistema di monitoraggio è progettato per lanciare un allarme entro 30 minuti da un’attività preoccupante. Se i team non riescono a stabilire entro altri 30 minuti che l’allarme è un falso positivo, devono sospendere l’attività. Secondo l’azienda, il monitoraggio aumenta di circa il 20% la potenza di calcolo necessaria per l’inferenza dei carichi di lavoro sotto osservazione.

Le funzionalità informatiche avanzate non saranno rilasciate su larga scala

OpenAI prevede di rendere Astra disponibile a breve, ma le sue funzioni di cybersicurezza più avanzate saranno inizialmente riservate a un piccolo gruppo di tester. Seguirà l’accesso tramite Daybreak Blue, un programma destinato a sostenere le attività di sicurezza difensiva in condizioni più controllate.

Nella configurazione iniziale, Astra rifiuterà richieste avanzate, come la creazione di exploit dimostrativi per vulnerabilità. OpenAI prevede di offrire protezioni più permissive tramite Daybreak Blue per la verifica autorizzata delle vulnerabilità, l’analisi del malware e lo sviluppo di sistemi di rilevamento.

Le informazioni diffuse da OpenAI lasciano aperte due domande in vista del rilascio: se il suo sistema di monitoraggio sia in grado di rilevare gli usi impropri quando Astra agisce attraverso strumenti anziché tramite testo, e quante attività difensive andranno perse quando i controlli di accesso bloccheranno test di sicurezza legittimi. Per ora, la posizione dell’azienda è precisa: Astra è il primo modello di OpenAI a raggiungere la sua soglia Critical per le capacità informatiche, e le sue funzioni informatiche più potenti resteranno ad accesso limitato.