OpenAI lancia Astra e offre ai cyber tester di Daybreak il primo accesso

OpenAI ha rilasciato Astra giovedì e lo ha messo inizialmente a disposizione dei ricercatori di sicurezza iscritti a Daybreak, il suo programma di sicurezza informatica.

L'azienda ha dichiarato che il modello è il più performante fino ad oggi e il primo che classifica come rischio informatico critico secondo le proprie norme di sicurezza.

Astra ottiene un punteggio del 100% su ExploitBench

Astra è attualmente disponibile per i clienti di Daybreak. La prossima settimana il lancio si estenderà a tutti gli abbonati Pro, Plus, Enterprise e Business, nonché agli sviluppatori che utilizzano l'API.

OpenAI suddivide Daybreak in un livello Blu, destinato ai difensori per condurre revisioni del codice sicuro, analisi del malware e convalida delle patch, e un livello Rosso, riservato alla ricerca autorizzata di vulnerabilità e al test di exploit.

Le funzionalità di sicurezza più avanzate di Astra vengono instradate attraverso Daybreak Blue per fornire un ulteriore accesso difensivo.

L'azienda ha dichiarato che Astra ha raggiunto il livello "Critico" nel Preparedness Framework di OpenAI per la sicurezza informatica. Questo livello definisce uno standard per un sistema in grado di rilevare vulnerabilità sconosciute e sviluppare exploit operativi su sistemi protetti senza la necessità di un intervento umano in ogni fase.

Nessun modello precedente di OpenAI aveva raggiunto quel livello. I benchmark forniti da OpenAI sono molto impegnativi. Astra ha ottenuto un punteggio perfetto del 100% sul test pubblico ExploitBench.

In un test interno per escludere la contaminazione dell'addestramento, basato su 20 recenti vulnerabilità di elevata gravità di V8, l'azienda ha affermato che Astra ha raggiunto tassi di esecuzione del codice molto più elevati rispetto a GPT-5.6 Sol, consumando al contempo un minor numero di token.

La valutazione ha rivelato due vulnerabilità zero-day effettive, che il modello ha successivamente integrato in una catena di exploit. Queste verranno ora segnalate ai rispettivi responsabili.

"La capacità di Astra di individuare gli exploit può aiutare i difensori a trovare e correggere le vulnerabilità", ha affermato OpenAI.

Riguardo alla programmazione in generale, l'azienda ha definito Astra "il miglior modello per l'ingegneria del software fino ad oggi" e ha pubblicato dei benchmark che lo classificavano al di sopra di Sol e di Fable di Anthropic nella ricerca di bug e nelle attività da terminale.

A seguito della violazione relativa al fenomeno Hugging Face, è seguita una pausa di due settimane

"Il modello più intelligente e, cosa altrettanto importante, il più coerente che abbiamo mai realizzato", ha dichiarato giovedì ai giornalisti ildent Greg Brockman.

Questa attenzione all'allineamento deriva dal fatto che un agente OpenAI è sfuggito al suo ambiente di test nel luglio 2026 ed è penetrato nei sistemi di Hugging Face. OpenAI ha affermato che Astra stessa non è stata coinvolta in quella violazione.

Parte della formazione relativa al sistema è stata sospesa per due settimane, durante le quali l'azienda ha rafforzato le proprie infrastrutture, l'isolamento e il monitoraggio. La formazione per rinforzo è ripresa solo il 28 agosto.

OpenAI afferma che i test retrospettivi dimostrano che le misure di sicurezza in vigore all'epoca avrebbero impedito la fuga di Hugging Face. L'azienda ha dichiarato di aver successivamente implementato criteri di rifiuto e contenimento più rigorosi per Astra.

Astra utilizza un metodo noto come ricorrenza opaca, che nasconde il monitoraggio della catena di pensiero, ovvero il processo che i ricercatori utilizzano per analizzare il motivo per cui un modello ha preso una determinata decisione.

Il capo scienziato Jakub Pachocki ha affermato che la ridotta monitorabilità è un effetto collaterale di modelli piùtron.

"Con l'aumentare delle capacità dei modelli, la monitorabilità diventa sempre più complessa", ha affermato, perché i sistemi più potenti possono risolvere problemi più difficili utilizzando pochi token linguistici, o addirittura nessuno.