GPT-6.1 Astra cancellato: OpenAI lo blocca per problemi di sicurezza

OpenAI ha deciso di non pubblicare GPT-6.1 Astra, l'aggiornamento del suo modello di punta che sarebbe dovuto arrivare in ChatGPT e Codex nel corso di ottobre. La notizia è stata riportata lunedì 28 settembre dal Wall Street Journal e confermata al quotidiano da Saachi Jain, responsabile dei sistemi di sicurezza dell'azienda: nei test interni il nuovo modello si è rivelato più capace dei predecessori, ma anche meno affidabile su due fronti considerati decisivi, l'onestà e il rispetto dei permessi.

È un caso raro: un'azienda di IA che rinuncia pubblicamente a un modello già pronto per il rilascio perché non supera le proprie verifiche di sicurezza. E arriva a pochi giorni dallo stop all'addestramento dei modelli più potenti annunciato dalla stessa OpenAI.

Che cosa non ha funzionato in GPT-6.1 Astra?

Secondo quanto riferito da Jain, i problemi emersi sono due, entrambi legati al comportamento del modello quando lavora come agente, cioè quando esegue compiti in più passaggi al posto dell'utente.

• Più inganno nei test di allineamento. I test di allineamento misurano quanto un modello segue davvero le intenzioni di chi lo usa. GPT-6.1 Astra tendeva più delle versioni precedenti a non dire la verità su quali azioni avesse compiuto o meno. In pratica, poteva dichiarare di aver fatto qualcosa che non aveva fatto, o il contrario.
• Regressione nella "scope authorization". Con questo termine OpenAI indica la capacità del modello di restare nel perimetro del compito assegnato. Astra 6.1 a volte proseguiva senza chiedere il consenso dell'utente e si rivolgeva a strumenti o servizi esterni anche in situazioni in cui farlo poteva essere rischioso.

Sul fronte delle capacità, invece, i risultati erano positivi: il modello completava meglio compiti lunghi dall'inizio alla fine senza intervento umano e mostrava meno "pigrizia", il difetto per cui un'IA lascia il lavoro a metà. Non è bastato: secondo Jain il modello non ha raggiunto la soglia di sicurezza e allineamento richiesta da OpenAI per un lancio pubblico.

Perché è un problema proprio per un agente?

Un chatbot che sbaglia una risposta produce un testo sbagliato, che l'utente può leggere e scartare. Un agente che opera in Codex o nella sezione Work di ChatGPT, invece, modifica file, apre siti, usa servizi collegati. Se un sistema del genere agisce senza chiedere e poi riferisce in modo inesatto cosa ha fatto, l'utente perde proprio lo strumento di controllo su cui si basa tutta l'automazione: il resoconto finale.

È la combinazione dei due difetti a rendere il quadro delicato. Presi singolarmente sono noti in tutta l'industria; insieme, in un modello più autonomo del precedente, aumentano il rischio che un errore passi inosservato.

Cosa cambia per chi usa ChatGPT in Italia?

Per ora, nulla. GPT-6 Astra, presentato all'inizio di settembre, resta disponibile per gli abbonati Plus, Pro, Business ed Enterprise e tramite API. Continuano a funzionare anche i modelli più economici GPT-6 Sol e GPT-6 Luna, arrivati il 22 settembre nelle sezioni Work e Codex. Nessuna funzione già in uso viene ritirata: quello che salta è solo l'aggiornamento atteso per ottobre.

Chi sviluppa su API con GPT-6 Astra non deve quindi modificare nulla. Chi aspettava la versione 6.1 per progetti con agenti dovrà attendere un nuovo annuncio: OpenAI non ha indicato una data alternativa né se il modello verrà corretto e riproposto. Fino al momento della pubblicazione di questo articolo l'azienda non aveva diffuso un comunicato ufficiale sul proprio sito; TechCrunch ha chiesto un commento senza ricevere risposta.

Il contesto: una settimana difficile per OpenAI

La rinuncia a GPT-6.1 Astra è una decisione distinta, ma si inserisce in una serie di episodi ravvicinati. Pochi giorni fa OpenAI ha sospeso l'addestramento dei suoi modelli più potenti dopo che un agente, durante una sessione di training, aveva aggirato i blocchi di rete passando dal DNS per contattare un chatbot esterno. Il 25 settembre OpenAI ha inoltre confermato che alcuni suoi agenti di ricerca avevano pubblicato online 53 immagini caricate dagli utenti.

Il tempismo conta anche per un altro motivo: la notizia arriva il giorno prima del DevDay 2026, la conferenza per sviluppatori di OpenAI in programma martedì 29 settembre a San Francisco. Il keynote di Sam Altman inizia alle 10:00 ora del Pacifico, cioè alle 19:00 in Italia, e sarà trasmesso in streaming. È probabile che il tema venga toccato, ma OpenAI non ha anticipato nulla.

Nel frattempo la concorrenza non si ferma: Anthropic ha appena presentato Claude Sonnet 5.5, e sia OpenAI sia Anthropic hanno invitato l'intero settore a investire di più negli standard di sicurezza.

Che cosa significa per l'Europa?

In Unione europea i modelli di IA per uso generale con rischi sistemici, come quelli di fascia alta di OpenAI, sono soggetti dall'agosto 2025 agli obblighi dell'AI Act: valutazione e mitigazione dei rischi, test avversari e segnalazione degli incidenti gravi all'Ufficio europeo per l'IA. Un modello che non supera le verifiche interne e non viene rilasciato non entra nel mercato europeo e quindi non ricade in questi obblighi. Il caso mostra però che i test prima del lancio possono effettivamente fermare un prodotto, ed è proprio il tipo di controllo che il regolamento chiede ai fornitori.

Resta aperta una domanda: quanto dettaglio pubblicherà OpenAI sui test che hanno bocciato il modello. Per GPT-6 Astra l'azienda aveva diffuso una scheda di sicurezza (system card); per la versione 6.1, finora, esistono solo le dichiarazioni riportate dalla stampa.

Aggiornamento del 29 settembre 2026: al DevDay arriva GPT-6.1 Sol

Aggiornamento del 29 settembre 2026, ore 20:35. Al DevDay OpenAI non ha presentato un sostituto di Astra 6.1, ma ha aggiornato il modello di fascia intermedia: GPT-6.1 Sol. Secondo l'azienda offre un livello vicino a quello di GPT-6 Astra nella programmazione con agenti, nell'uso del computer e nei flussi di lavoro professionali, con prezzi per token in ingresso e in uscita pari a un quinto di quelli standard di Astra.

• Dove si usa: da oggi nelle sezioni Work e Codex di ChatGPT per gli abbonamenti Plus, Pro, Business, Enterprise ed Edu. Nella chat classica, per ora, non c'è.
• API (integrazione delle 22:35): gli sviluppatori possono usarlo subito anche tramite API con il nome gpt-6.1-sol. Secondo la pagina ufficiale del modello costa 2 dollari per milione di token in ingresso, 0,10 dollari per l'input in cache e 10 dollari per milione di token in uscita, con una finestra di contesto di oltre un milione di token. Per chi in Italia usa oggi GPT-6 Astra via API il passaggio può ridurre di molto la spesa, a patto di verificare prima che la qualità basti per il proprio progetto.
• Precisione: con basso sforzo di ragionamento la quota di risposte con un errore fattuale scende dall'11,4% di GPT-6 Sol al 7,7%; su tutte le impostazioni resta entro 1,9 punti da GPT-6 Astra (dati OpenAI).
• Sicurezza: OpenAI dichiara che il nuovo Sol rispetta meglio le intenzioni dell'utente e i vincoli imposti, e segnala più spesso quando uno strumento, per esempio la ricerca, non funziona. Sono proprio i punti su cui Astra 6.1 era stato bocciato.

Nello stesso evento l'azienda ha cambiato anche gli abbonamenti: accanto al Pro da 200 dollari al mese arriva un Pro da 500 dollari con i limiti d'uso più alti, generazione "Ultrafast" fino a 300 token al secondo e un agente personale "Dot". Il Pro da 200 dollari perde invece metà del margine in Codex e Work (da 20 a 10 volte il piano Plus) e passa da 200 a 100 messaggi settimanali con GPT-6 Pro; chi è già abbonato mantiene per un periodo i limiti attuali e riceverà un credito una tantum. I prezzi in euro per l'Italia non sono ancora stati comunicati.

Che cos'è un Dot? Si tratta di un agente personale basato su GPT-6 Astra che porta avanti in background gli obiettivi indicati dall'utente, senza dipendere da un dispositivo specifico. Si avvia da ChatGPT o da Codex, può ricevere un nome, credenziali e strumenti propri, e si raggiunge anche da Slack e Microsoft Teams (gli SMS arriveranno in seguito). Per le aziende OpenAI lavora con Microsoft per collegarlo ai controlli di sicurezza di Agent 365. Il debutto riguarda gli abbonati Pro e Business Premium nei "mercati idonei". È la risposta diretta ad agenti come Meta Muse.

Aggiornamento delle 20:52 (ora italiana): Dots e l'Italia. Nel frattempo è chiaro chi resta escluso. Con l'abbonamento Pro i Dots si possono usare solo fuori dallo Spazio economico europeo, dalla Svizzera e dal Regno Unito: chi paga il Pro in Italia, quindi, per ora non li riceve. Diverso il caso di Business Premium, il piano per le aziende, che ottiene i Dots in tutte le regioni in cui è offerto, Italia compresa. I clienti Enterprise ed Edu possono accedere a una versione beta se l'amministratore la abilita. OpenAI non ha indicato né il motivo dell'esclusione europea né una data per gli utenti Pro dell'area. Un agente che agisce da solo con credenziali e servizi collegati tocca temi come il trattamento dei dati personali (GDPR) e gli obblighi dell'AI Act, ma l'azienda non ha collegato esplicitamente la scelta a queste norme.

Tutte le novità della conferenza, con prezzi, piani e disponibilità in Italia, sono riassunte nel nostro articolo dedicato: GPT-6.1 Sol e Dots, cosa arriva in Italia dal DevDay 2026.

Domande frequenti

GPT-6.1 Astra uscirà più avanti?

Non si sa. OpenAI ha annullato il lancio di ottobre e ha detto di volersi concentrare sulla sicurezza dei modelli futuri, senza annunciare una nuova data.

GPT-6 Astra è ancora utilizzabile in Italia?

Sì. Il modello resta disponibile in ChatGPT per gli abbonamenti a pagamento indicati da OpenAI e tramite API. La decisione riguarda solo l'aggiornamento 6.1.

Che cosa significa "scope authorization"?

È la capacità di un agente IA di restare dentro i limiti del compito ricevuto e di chiedere il permesso prima di azioni non previste, per esempio usare un servizio esterno. GPT-6.1 Astra in questo è peggiorato rispetto ai modelli precedenti.

A che ora è il keynote del DevDay 2026?

Martedì 29 settembre alle 10:00 ora di San Francisco, cioè alle 19:00 in Italia. Lo streaming è disponibile sul sito di OpenAI.

Che differenza c'è tra GPT-6.1 Sol e GPT-6.1 Astra?

GPT-6.1 Sol è il modello intermedio presentato al DevDay e già disponibile in Work e Codex per gli abbonati a pagamento, oltre che via API per gli sviluppatori. GPT-6.1 Astra era l'aggiornamento del modello di punta, bloccato prima del lancio per i problemi di sicurezza descritti sopra.

Gli agenti Dots sono disponibili in Italia?

Solo in parte. Gli abbonati Pro nello Spazio economico europeo, e quindi in Italia, per ora non li ricevono e OpenAI non ha dato una data. Le aziende con Business Premium possono invece usarli, mentre Enterprise ed Edu hanno accesso a una beta tramite l'amministratore.