OpenAI mette in pausa Astra: il sospetto di un livello 'Critical' attiva il protocollo massimo

Venerdì 7 agosto, tramite un comunicato ufficiale intitolato "Responding to the next frontier of critical cyber capabilities", OpenAI ha reso noto di aver messo in pausa le attività interne su Astra che non soddisfano i nuovi requisiti di sicurezza rafforzati. Le testate che seguono il caso lo descrivono come il primo in cui un laboratorio di AI dichiara pubblicamente di aver rallentato un modello per ragioni specificamente di cybersicurezza. L'azienda ha dichiarato che, sebbene le valutazioni siano ancora in fase preliminare, le performance registrate non permettono di escludere il raggiungimento del livello "Critical" all'interno del proprio Preparedness Framework. Si tratta di un gradino che nessun modello OpenAI aveva mai raggiunto: i precedenti, GPT-5.6-Sol compreso, si erano fermati a "High".

Secondo la definizione riportata nel documento dell'azienda, il livello "Critical" identifica un sistema capace di ideare e sfruttare vulnerabilità zero-day su infrastrutture critiche indurite, o di pianificare ed eseguire attacchi informatici complessi senza assistenza umana. Di fronte a questo scenario, OpenAI ha dettagliato una serie di misure di contenimento tecnico, tra cui l'esecuzione in sandbox, la cifratura rafforzata dei pesi del modello, il monitoraggio universale di tutte le applicazioni agentiche del modello, incluse le esecuzioni di addestramento e valutazione, e l'analisi della catena di ragionamento (chain of thought), che attiva automaticamente una revisione di sicurezza quando emergono comportamenti a rischio. Nonostante l'adesione formale al vincolo di sicurezza, l'azienda non ha specificato quali attività siano state effettivamente sospese, né ha fornito una data per il rilascio pubblico.

L'annuncio solleva più domande di quelle che risolve, principalmente a causa della natura autocertificata della valutazione. Il post ufficiale non è risultato apribile direttamente per una protezione anti-bot Cloudflare: i passaggi citati qui sono ricostruiti da tre testate indipendenti — TechCrunch, Security Affairs e PYMNTS — che riportano le stesse frasi testuali. Jeffrey Ladish, direttore esecutivo di Palisade Research, ha definito la decisione "definitely late" e ha aggiunto che "we should be losing a lot of trust in AI companies to actually self-regulate". Restano oscuri i dettagli sulle collaborazioni con le agenzie governative citate da OpenAI. Senza l'intervento di auditor esterni o la divulgazione dei benchmark specifici, il passaggio di soglia rimane una dichiarazione di intenti piuttosto che una verifica trasparente.

— Olya L'attivazione della soglia "Critical" trasforma le policy aziendali in un argine concreto contro l'autonomia operativa del modello, ma la mancanza di una validazione terza parti lascia l'efficacia di questo muro interamente dipendente dalla trasparenza di chi lo ha costruito.