A cura di Giovanni Masi
Il nuovo modello di punta di OpenAI è stato presentato, ma non è ancora disponibile per il pubblico generale. Il 26 giugno 2026 l’azienda ha avviato un’anteprima limitata della famiglia GPT-5.6, accogliendo la richiesta del governo statunitense di restringere la prima fase della distribuzione a un piccolo gruppo di organizzazioni selezionate. Non si tratta di un blocco completo né del ritiro del sistema. È un lancio scaglionato, deciso mentre Washington prepara nuove procedure per valutare i rischi informatici associati ai modelli di intelligenza artificiale più avanzati.
La distinzione è rilevante. GPT-5.6 esiste, è operativo ed è già utilizzabile da alcuni partner attraverso le API di OpenAI e Codex. L’accesso più ampio tramite ChatGPT, Codex e la piattaforma per sviluppatori è previsto in un secondo momento. OpenAI indica una disponibilità generale nelle settimane successive all’anteprima, senza però fissare una data definitiva.
Tre modelli per esigenze diverse
La famiglia GPT-5.6 comprende Sol, Terra e Luna. Sol è il modello di fascia più alta, destinato alle attività che richiedono ragionamento complesso, programmazione e uso articolato di strumenti. Terra cerca un equilibrio tra prestazioni e costi, mentre Luna è ottimizzato per rapidità ed efficienza.
Secondo OpenAI, i progressi più rilevanti riguardano le capacità agentiche, la scrittura di codice, alcune attività di ricerca biologica e la cybersicurezza. La società presenta Sol come il sistema più avanzato della nuova generazione, mentre Terra e Luna sono pensati per rendere le stesse tecnologie accessibili in contesti nei quali velocità e sostenibilità economica hanno un peso maggiore.
Prima dell’annuncio, l’azienda aveva illustrato al governo i propri piani di distribuzione e le caratteristiche dei modelli. Su richiesta delle autorità, ha quindi limitato l’anteprima a partner considerati affidabili, comunicandone la partecipazione all’amministrazione. Il linguaggio utilizzato da OpenAI non chiarisce fino a che punto il governo abbia approvato formalmente ogni singola organizzazione. Associated Press parla di clienti autorizzati dall’amministrazione, mentre il comunicato aziendale si limita a riferire che i nomi dei partecipanti sono stati condivisi con le autorità.
La cybersicurezza al centro delle valutazioni
L’attenzione governativa nasce soprattutto dalle competenze informatiche raggiunte dai nuovi modelli. Nei test descritti da OpenAI, GPT-5.6 Sol ha sostenuto campagne di ricerca delle vulnerabilità durate più giorni, utilizzando strumenti dedicati e operando con supervisione e reindirizzamento umano. Il sistema ha analizzato software complesso, riprodotto crash, individuato possibili vulnerabilità e sviluppato componenti preliminari utili alla costruzione di un exploit.
Questi risultati non dimostrano che il modello sia in grado di condurre autonomamente un’intera operazione offensiva. Mostrano però quanto l’intelligenza artificiale stia diventando efficace nelle fasi tecniche che precedono lo sfruttamento di una vulnerabilità.
Le stesse capacità possono aiutare ricercatori e aziende a individuare errori, sviluppare correzioni e proteggere infrastrutture. Potrebbero però anche ridurre i tempi e le risorse necessari per alcune fasi di un’operazione offensiva. Si tratta, al momento, di un’ipotesi plausibile ma non ancora quantificabile con precisione nel mondo reale, dove entrano in gioco competenze umane, accesso ai sistemi, strumenti esterni e condizioni operative molto diverse da quelle dei benchmark.
Le classificazioni interne di OpenAI
Nelle proprie valutazioni, OpenAI classifica Sol, Terra e Luna come modelli con capacità “High” sia nella cybersicurezza sia nei rischi biologici e chimici. Nessuno dei tre raggiungerebbe invece la soglia “High” nell’auto-miglioramento dell’intelligenza artificiale.
Queste categorie appartengono al Preparedness Framework dell’azienda. Non costituiscono una certificazione governativa né una verifica scientifica indipendente. Descrivono il livello di capacità che OpenAI ritiene di dover gestire attraverso specifiche misure di sicurezza prima e durante la distribuzione.
Sol resta, secondo la società, al di sotto della soglia informatica “Critical”. Nei test su software reale il modello ha sviluppato primitive di sfruttamento controllate, ma non ha prodotto autonomamente una catena d’attacco completa e verificata. Il risultato vale per le condizioni sperimentali adottate e non equivale alla prova che il sistema sia incapace di causare danni in configurazioni differenti.
OpenAI riconosce che i benchmark offrono soltanto una stima. Prestazioni più elevate potrebbero emergere collegando il modello ad altri strumenti, aumentando il tempo di esecuzione o modificando l’architettura degli agenti che ne governano il comportamento.
Una sicurezza distribuita su più livelli
Per contenere gli abusi, OpenAI ha adottato un sistema di protezione articolato. I modelli vengono addestrati a rifiutare richieste informatiche proibite, mentre classificatori attivi durante la generazione possono interrompere le risposte considerate rischiose. A questi controlli si aggiungono il monitoraggio degli account, l’analisi dei comportamenti ripetuti e forme differenziate di accesso alle funzioni più sensibili.
Questa impostazione affronta uno dei problemi più difficili dell’intelligenza artificiale applicata alla sicurezza. Le conoscenze necessarie per trovare una vulnerabilità sono spesso identiche, sia quando vengono usate da un ricercatore per correggerla sia quando servono a un aggressore per sfruttarla. Il contesto, la continuità delle richieste e il comportamento complessivo dell’utente diventano quindi importanti quanto il contenuto di un singolo comando.
OpenAI avverte che, durante l’anteprima, anche attività legittime potrebbero essere bloccate o rallentate. Il rischio di falsi positivi è particolarmente alto nei settori a duplice uso, dove ricerca difensiva e applicazioni offensive condividono strumenti, linguaggio e competenze.
Il nuovo quadro federale è ancora da costruire
La richiesta rivolta a OpenAI si inserisce in un quadro federale appena avviato dall’ordine esecutivo 14409, firmato il 2 giugno 2026, e ancora in fase di definizione operativa. Il provvedimento incarica le agenzie competenti di sviluppare un processo classificato di benchmarking per valutare le capacità informatiche avanzate dei modelli e individuare quelli da considerare covered frontier models.
L’ordine prevede anche la progettazione di un meccanismo volontario attraverso cui gli sviluppatori possano concedere al governo un accesso anticipato ai modelli, fino a trenta giorni prima del rilascio ad altri partner fidati, con garanzie su riservatezza, cybersicurezza e proprietà intellettuale.
Il sistema non è però ancora pienamente operativo: l’ordine ne fissa i principi generali, lasciando alle agenzie il compito di definire le procedure concrete. Inoltre, il testo chiarisce che non viene introdotto alcun regime obbligatorio di licenze, autorizzazioni preventive o permessi governativi per sviluppare o distribuire nuovi modelli.
La collaborazione resta quindi formalmente volontaria. Tuttavia, una richiesta motivata da esigenze di sicurezza nazionale può esercitare una forte pressione su un’azienda che sviluppa tecnologie strategiche. OpenAI ha accettato il rilascio inizialmente limitato, precisando però che il coinvolgimento delle autorità nella selezione dei primi partner non dovrebbe diventare la prassi per i futuri modelli.
Il rilascio diventa parte della sicurezza
Il caso GPT-5.6 mostra come la sicurezza dei modelli di frontiera non venga più valutata soltanto osservando ciò che il software è in grado di generare. Conta anche chi può utilizzarlo, con quali strumenti, sotto quale forma di monitoraggio e durante quale fase della distribuzione.
Il rilascio commerciale diventa così una componente della gestione del rischio. Una valutazione preventiva può offrire tempo per individuare vulnerabilità e rafforzare le difese. Un sistema poco trasparente di accessi negoziati caso per caso potrebbe invece favorire alcune imprese, limitare la ricerca indipendente e trasformare una collaborazione volontaria in una forma di controllo priva delle garanzie previste da una legge organica.
GPT-5.6 potrebbe raggiungere un pubblico più ampio nelle settimane successive all’anteprima. Il suo lancio scaglionato apre comunque un precedente destinato a incidere sul dibattito relativo alla distribuzione dei futuri modelli di frontiera.
Bibliografia
OpenAI, “Previewing GPT-5.6 Sol: a next-generation model”, 26 giugno 2026