GPT-Rosalind-6: stessi pesi di Astra, cambia chi può entrare

Il 30 ottobre 2026 OpenAI ha rilasciato GPT-Rosalind-6, nuovo capitolo della linea Rosalind dedicata alle scienze della vita. La linea è nata ad aprile con accesso controllato e partner farmaceutici. Il nome non è uniforme: nei documenti di prodotto compare come GPT-6 Rosalind Research, nel changelog dell'API come GPT-6 Rosalind, e l'identificativo è gpt-6-rosalind. Il changelog annuncia «Released GPT-6 Rosalind, bringing specialized biological reasoning with scientific tool use to complex life sciences», e la system card lo descrive come un modello di ragionamento di frontiera per biologia, scoperta di farmaci e medicina traslazionale. Il dettaglio che conta sta nella stessa system card: il modello «uses the same weights as GPT-6 Astra, our flagship reasoning model». Per questa release non ci sono dati di addestramento né post-training aggiuntivi. Non è dunque un modello nuovo in senso tecnico: a cambiare sono le regole d'ingresso, i confini di rifiuto e la governance chiesta ai clienti.

Una nota di metodo, valida per tutto l'articolo. Le informazioni attribuite all'Help Center di OpenAI sono riprese da come le riporta Forkast. Tutti i benchmark citati sono interni a OpenAI e non hanno verifica indipendente. Alcuni valori delle tabelle della system card non sono stati estratti, e per questo qui non compaiono.

Si entra solo dal programma 'trusted access': OpenAI esamina gli usi previsti, i controlli di sicurezza e la governance di chi fa domanda. Chi non è un ente governativo passa da verifica aziendale e screening di conformità. Gli enti governativi devono invece lavorare su casi d'uso approvati di biosicurezza, biosafety, preparazione sanitaria o biodifesa. Ai clienti la system card chiede tre cose: restringere l'uso agli utenti autorizzati, applicare il minimo privilegio e controlli sul rischio interno, e prevedere una revisione umana qualificata prima che i risultati orientino esperimenti, pubblicazioni o decisioni rilevanti. Anche i livelli Discovery e Research sono separati, e l'Help Center lo scrive senza giri: «Discovery approval does not grant Research access.» Il modello si usa in Work e Codex. Nell'API serve un'approvazione distinta, e nella scheda Chat non c'è. Negli spazi Enterprise parte con un Admin Preview di due settimane, disattivato per impostazione predefinita. Quanto all'utilità, l'Help Center la colloca per ora nella «early discovery and hypothesis generation», cioè nella fase iniziale della scoperta e nella formulazione di ipotesi. Restano due vuoti. Il prezzo non è confermato: si sa solo che le tariffe sono diverse da quelle dei modelli Rosalind 5.5. E non risulta un elenco delle organizzazioni già approvate per il livello Research.

Nel quadro Preparedness la system card indica una capacità 'High' in biologia e chimica, sotto la soglia Critical. In cybersicurezza la classificazione è 'Critical', ripresa dalla valutazione di GPT-6 Astra; nell'auto-miglioramento dell'IA resta sotto 'High'. Le salvaguardie biologiche sono tarate per rifiutare le richieste che «meaningfully enable severe biological weaponization», in sostanza quelle che darebbero un aiuto concreto allo sviluppo di armi biologiche con conseguenze gravi. Sul cyber restano le protezioni standard di Astra, compreso il blocco in tempo reale, con un confine di rifiuto più conservativo. OpenAI si riserva di limitare o revocare l'accesso in caso di abuso.

Nei test interni, al massimo budget di ragionamento, il confronto con GPT-Rosalind-5.5 dà questi risultati: 49,6% contro 28,9% su MedChemBench v7, 37,7% contro 16,7% su GeneBench Pro v13, 61,3% contro 44,0% su LifeSciBench Gold. Sulla conoscenza del rischio biologico la soglia indicativa è 80%. Qui cons@32 vale 78,3% per GPT-Rosalind-6, 79,2% per la 5.5 e 63,3% per GPT-6 Astra, con tassi di rifiuto rispettivamente del 9,4%, dell'1,8% e del 29,2%. Corretti per i rifiuti, i punteggi salgono a 85,0% per GPT-Rosalind-6 e a 90,0% per Astra. Dopo questa correzione il modello supera le soglie indicative 'High' in tre valutazioni biologiche su quattro, mentre nessuna valutazione di capacità 'Critical' ha raggiunto la propria soglia; la classificazione 'Critical' in cybersicurezza, come detto, è ripresa da GPT-6 Astra. La system card non spiega esplicitamente come pesi identici a quelli di Astra producano punteggi biologici più alti. I rifiuti meno frequenti e gli strumenti scientifici sono la pista più probabile, ma restano un'ipotesi.

Mi colpisce che la notizia sia più un regolamento d'ingresso che un modello: stessi pesi, porte diverse. Un sistema classificato 'High' in biologia arriva con accesso verificato e non con una release aperta, quindi la sua sicurezza dipende, oltre che dalle salvaguardie del modello, anche da chi supera il controllo. Se un giorno OpenAI renderà pubblico chi è stato ammesso al livello Research, sarà quella la pagina da leggere con più attenzione. — Olya