GPT-6 Astra ha lasciato fuori gli utenti paganti, e la causa sono le regole di sicurezza di OpenAI

Le scuse sono arrivate più velocemente dell’accesso. OpenAI ha rilasciato il suo modello più potente di sempre, lo ha definito una pietra miliare, e nel giro di un giorno il suo amministratore delegato era su X a dire alle persone che pagano ogni mese per ChatGPT che era dispiaciuto che ancora non potessero usarlo. Ha definito il lancio “messy”. La parola ha fatto molto lavoro.

Ciò che ha nascosto è che niente di tutto ciò è stato un incidente. OpenAI non ha esaurito i server. Non si è imbattuta in un bug. Ha deciso, deliberatamente, che il modello era troppo pericoloso per essere consegnato ai suoi clienti paganti il giorno del lancio — e poi si è scusata per il ritardo che aveva scelto. Quella decisione, non la confusione da interruzione che la parola “messy” implica, è la vera storia.

La ragione sta nel manuale di sicurezza di OpenAI. L’azienda afferma che GPT-6 Astra è il primo modello a superare la soglia di cybersecurity “Critical” nel suo Preparedness Framework, la linea interna oltre la quale le capacità di un modello attivano controlli più severi. In parole povere: dati gli strumenti giusti, Astra può trovare vulnerabilità di sicurezza precedentemente sconosciute e capire come sfruttarle attraverso sistemi blindati, in gran parte da sola. Durante la valutazione ha scoperto e utilizzato vulnerabilità che nessuno aveva catalogato, senza che un umano guidasse ogni passo. Un modello che può fare questo non è qualcosa che si attiva per ogni abbonato pagante tutto in una volta.

Così OpenAI ha invertito il suo ordine abituale. Il primo gruppo a ricevere Astra non è stato il suo livello più pagante, ma un insieme di aziende in Daybreak, il suo programma basato su candidature per i difensori della cybersecurity. La versione pubblica rifiuta i compiti più taglienti — non scriverà exploit proof-of-concept — mentre i difensori verificati sono in fila per una build meno restrittiva in seguito. Inoltre, agli abbonati Pro, Business ed Enterprise, insieme ai clienti API e cloud su Azure e AWS, è stato detto che l’accesso sarebbe arrivato nei giorni successivi. Gli utenti Pro, che di solito ricevono le nuove uscite per primi, si sono trovati in fondo alla coda.

Questo è il secondo lancio di punta consecutivo che OpenAI ha dovuto ritrattare, e l’azienda lo sa. Altman ha già detto che il team “ha completamente sbagliato il lancio” con GPT-5. Ora il copione si ripete. “Quando sbagliamo, cerchiamo di rimediare”, ha scritto, promettendo un accesso ampio nel prossimo futuro e precisando che sperava che gli utenti paganti potessero entrare durante il fine settimana, ma non poteva ancora prometterlo. Il gesto di rimediare è un reset accumulato — un ripristino del credito di utilizzo per ogni giorno in cui un abbonato pagante rimane senza Astra. È un risarcimento, ed è anche un’ammissione che l’azienda ha venduto un accesso che non poteva consegnare nei tempi previsti.

Il vero problema qui non riguarda i reset. Riguarda ciò che OpenAI è diventata: il custode di uno strumento che considera genuinamente pericoloso, che decide a quali dei suoi clienti è affidabile dare la versione carica e a quali quella sicura. Greg Brockman ha ipotizzato che Astra possa essere ragionevolmente interpretato come una forma di intelligenza artificiale generale; il direttore scientifico Jakub Pachocki ha detto che l’azienda “non accetterà un degrado della nostra capacità di monitorare l’allineamento del modello oltre un certo livello”. Non sono slogan di marketing. Sono l’azienda che dice ad alta voce che il suo stesso prodotto sta iniziando a superare la sua capacità di supervisionarlo. Le scuse sono rivolte al reclamo sulla fatturazione. Il costo più duro è la credibilità: il modello più potente sul mercato, venduto da un’azienda che non può promettere alle persone che lo pagano una data in cui potranno usarlo.

Tag: OpenAI, Sam Altman, AI safety, AI models, GPT-6 Astra