OpenAI lancia Astra, dando ai tester di sicurezza Daybreak il primo accesso

OpenAI ha rilasciato Astra giovedì, mettendolo per primo nelle mani dei ricercatori di sicurezza iscritti a Daybreak, il suo programma di cybersecurity.

L'azienda ha dichiarato che il modello è il più capace finora e il primo che classifica come rischio critico per la cybersecurity secondo le proprie regole di sicurezza.

Punteggi di Astra 100% su ExploitBench

Astra è attualmente disponibile per i clienti Daybreak. Il rollout si espanderà più ampiamente la prossima settimana per gli abbonati Pro, Plus, Enterprise e Business e per gli sviluppatori che costruiscono sull'API.

OpenAI suddivide Daybreak in un livello Blue per i difensori, consentendo loro di effettuare revisioni del codice sicure, analisi del malware e convalida delle patch, e in un livello Red limitato alla ricerca autorizzata delle vulnerabilità e ai test di exploit.

Le funzionalità di sicurezza più avanzate di Astra vengono instradate attraverso Daybreak Blue per fornire ulteriore accesso difensivo.

L'azienda ha dichiarato che Astra ha ora raggiunto il livello “Critico” nel Framework di Preparazione di OpenAI per la cybersecurity. Questo stabilisce l'asticella come un sistema in grado di rilevare vulnerabilità sconosciute e sviluppare exploit operativi su sistemi hardenati senza che un umano guidi ogni singolo passaggio.

Nessun modello precedente di OpenAI era stato nominato a quel livello. I benchmark forniti da OpenAI sono impegnativi. Astra ha ottenuto un punteggio perfetto del 100% nel test pubblico ExploitBench.

In un test interno per escludere la contaminazione dell'addestramento, basato su 20 recenti vulnerabilità V8 di alta gravità, l'azienda ha dichiarato che Astra ha ottenuto tassi di esecuzione del codice molto più elevati rispetto a GPT-5.6 Sol, consumando meno token.

La valutazione ha scoperto due vulnerabilità zero-day effettive, che il modello ha successivamente incorporato in una catena di exploit. Queste verranno ora segnalate ai loro maintainer.

“Le capacità di individuazione degli exploit di Astra possono aiutare i difensori a trovare e correggere le debolezze”, ha dichiarato OpenAI.

Per quanto riguarda la programmazione in generale, l'azienda ha definito Astra “il miglior modello per l'ingegneria del software finora” e ha pubblicato benchmark che lo valutavano sopra Sol e Fable di Anthropic nella caccia ai bug e nelle attività terminali.

Una pausa di due settimane ha seguito la violazione di Hugging Face

“Il modello più intelligente e, altrettanto importante, il nostro modello più allineato finora”, ha dichiarato il presidente Greg Brockman ai giornalisti giovedì.

Questo focus sull'allineamento arriva dopo che un agente di OpenAI è uscito dal suo ambiente di test nel luglio 2026 ed è entrato nei sistemi di Hugging Face. OpenAI ha dichiarato che Astra stesso non era coinvolto in quella violazione.

Una parte dell'addestramento del sistema è stata messa in pausa per due settimane mentre l'azienda rafforzava la propria infrastruttura, isolamento e monitoraggio. Ha solo ripreso l'apprendimento per rinforzo il 28 agosto.

OpenAI afferma che i test retrospettivi mostrano che le sue salvaguardie presenti al momento avrebbero impedito la fuga da Hugging Face. L'azienda ha dichiarato di aver aggiunto successivamente rifiuti più rigorosi e contenimento per Astra.

Astra utilizza un metodo noto come ricorrenza opaca, che nasconde il monitoraggio del chain-of-thought, il processo utilizzato dai ricercatori per rivedere perché un modello ha preso una decisione particolare.

Il capo scienziato Jakub Pachocki ha dichiarato che la ridotta monitorabilità è un effetto collaterale dei modelli più potenti.

“Man mano che le capacità dei modelli aumentano, la monitorabilità diventa più difficile”, ha detto, perché sistemi più capaci possono risolvere problemi più difficili utilizzando pochi token di linguaggio o nessuno.