Astra è reale. GPT-6 non esce questa settimana

Astra esiste, e la stessa OpenAI lo chiama «il nostro prossimo grande modello» [1]. Quello che non esiste è un annuncio di GPT-6, una data di lancio o un qualsiasi «questa settimana» ufficiale. Quelle parti della storia arrivano da un leak ritirato il giorno dopo la pubblicazione e da una scritta che uno sconosciuto ha aggiunto sopra una battuta del capo di Codex.

Scrivo il 17 agosto 2026, poco più di cinque settimane dopo che GPT-5.6 è arrivato in disponibilità generale il 9 luglio [2]. Il rumor merita di essere smontato pezzo per pezzo invece che liquidato, perché la metà confermata della storia è davvero insolita: il 7 agosto OpenAI ha detto di non poter più escludere che Astra abbia raggiunto il livello di rischio cyber più alto del suo stesso quadro di sicurezza, e ha messo in pausa il lavoro interno su Astra che non rispetta i controlli appena irrigiditi [3].

Che cosa ha confermato davvero OpenAI su Astra?

Tre cose, con parole sue: Astra è reale ed è «il nostro prossimo grande modello»; una sua versione interna ha prodotto i risultati matematici pubblicati da OpenAI il 1° agosto [1]; e le recenti valutazioni interne mostrano «progressi significativi nella programmazione agentica e nella cybersicurezza» [3]. Quasi ogni altro dettaglio in circolazione arriva da posti meno ufficiali.

Il nome, in realtà, è comparso prima sulla stampa. The Information ha riferito il 31 luglio, citando tre persone informate dei piani, che OpenAI stava preparando una nuova famiglia di modelli «che usa provvisoriamente il nome Astra», con capacità migliori sui compiti di lunga durata, e che Sam Altman la stava mostrando a politici e regolatori a Washington, con più agenti che lavorano insieme [4].

La conferma di OpenAI è arrivata un giorno dopo, e non era una pagina di prodotto. L’azienda ha pubblicato dieci risultati di matematica e informatica teorica, ognuno dei quali risolve un problema aperto da tempo o ci fa progressi sostanziali, e li ha attribuiti a «una versione interna di Astra, il nostro prossimo grande modello» [1]. I problemi stanno in campi come la geometria in alta dimensione, la teoria dei codici, la crittografia su reticoli e la complessità quantistica. Le persone hanno preparato gli argomenti in forma di manoscritti, e il modello ha poi formalizzato ciascuno in Lean, un assistente di dimostrazione: un programma che controlla meccanicamente ogni passo di una prova [1].

Il dettaglio di Lean è ciò che separa questa notizia da una normale dichiarazione da benchmark. Un modello linguistico può produrre una dimostrazione sicura di sé, ben strutturata e semplicemente sbagliata, e su un problema nuovo un revisore umano può non vedere la falla. Una prova che supera il verificatore di Lean non può nascondere un passaggio rotto. OpenAI è anche insolitamente chiara sulla divisione del lavoro: dice che le persone hanno aiutato a preparare i manoscritti e si assumono la responsabilità della loro correttezza, mentre gli argomenti matematici vengono dal sistema [1]. E cita, quasi di passaggio, che i token dietro tutti e dieci i risultati costerebbero circa 2.000 dollari alle tariffe API di Sol [1]. Dettagli così fanno leggere l’annuncio come ricerca invece che come marketing, il che non significa che il valore di marketing sfugga a qualcuno.

La battuta dietro il rumor di questa settimana

Il post che ha acceso il ciclo attuale è uscito il 17 agosto alle 00:36 UTC, da Thibault Sottiaux, il Member of Technical Staff di OpenAI che guida Codex [5] [6]. Sono quattro righe con la spunta sotto l’intestazione «Codex»: «Affidabile quasi al 100%», «Reset occasionali», «Open source» e «(avrà Astra)», insieme a uno screenshot della pagina di stato di Codex con tutti e quattro i componenti in verde [5]. Le prime tre righe sono battute autoironiche sul prodotto; «Reset occasionali», da sola, arriverà a chiunque abbia seguito la campagna dei reset di luglio.

La quarta riga è una notizia vera, per quel che dice: la persona che guida Codex afferma che Codex avrà Astra. Notate che cosa non dice. Non c’è una data, non c’è un «presto» e non c’è linguaggio da lancio da nessuna parte nel post [5]. La parentesi fa perfino un lavoro onesto, perché marca Astra come l’unica voce della lista che è una promessa e non una proprietà attuale. Le righe su affidabilità e open source descrivono Codex, quindi citare «affidabile quasi al 100%» come un dato su Astra significa sbagliare la grammatica della battuta.

Nemmeno la scritta «Astra esce questa settimana?!» è di Sottiaux. Il suo post contiene una sola immagine statica e nessun video, e quella frase non compare da nessuna parte [5]; vive su un video riconfezionato che è circolato dopo. Qualcuno ha messo una domanda sopra una battuta, e la domanda ha poi viaggiato come se fosse la risposta. Il tempismo rende la lettura entusiasta ancora più difficile da difendere, perché la battuta è arrivata dieci giorni dopo che OpenAI aveva frenato Astra in pubblico. A me sembra una squadra orgogliosa della propria roadmap, non un conto alla rovescia.

Perché OpenAI ha frenato Astra?

Perché i suoi stessi test di sicurezza sono tornati insolitamente forti. Il 7 agosto OpenAI ha scritto che le valutazioni interne di Astra dei giorni precedenti mostravano «progressi significativi nella programmazione agentica e nella cybersicurezza», abbastanza forti da «non poter escludere» che il modello raggiunga il livello Critical del suo Preparedness Framework, il gradino di capacità cyber più alto che quel quadro definisce [3].

Critical ha una definizione concreta. Un modello lo raggiunge se sa identificare e sviluppare exploit zero-day funzionanti, di ogni livello di gravità, in molti sistemi reali rafforzati e senza intervento umano, oppure se gli basta un obiettivo di alto livello per progettare ed eseguire un attacco nuovo, dall’inizio alla fine, contro bersagli ben protetti [3]. Per dare la scala: GPT-5.6 Sol, il modello più potente utilizzabile oggi, è valutato High, un gradino sotto [3].

La risposta è altrettanto concreta. Lo sviluppo di Astra passa in ambienti di test isolati con accesso limitato a rete e strumenti, protezioni più forti sui pesi del modello ed esecuzione in sandbox [3]. Ogni esecuzione agentica di Astra ha ora dei monitor che leggono la catena di ragionamento del modello, pronti a interrompere qualsiasi attività che sembri ad alto rischio [3]. E poi c’è la frase che i titoli hanno compresso: OpenAI sta «mettendo in pausa le attività interne che coinvolgono Astra e non soddisfano ancora questi requisiti rafforzati di controllo di sicurezza» [3]. È una pausa parziale con una condizione di uscita dichiarata, non uno stop, e lo stesso post presenta ogni misura come un modo per far proseguire lo sviluppo in sicurezza.

Guardare quella singola frase viaggiare attraverso la stampa è una piccola lezione su come nascono i rumor. Reuters ha raccontato la pausa e i controlli più severi senza usare una sola volta la parola ritardo, e ha chiuso con Sam Altman che dice che OpenAI non vuole riservare i modelli potenti «a pochi eletti» [7]. Axios, che ha avuto la storia per prima, ha titolato «OpenAI rallenta il rilascio del modello Astra» e ha citato un funzionario della Casa Bianca che confermava che OpenAI aveva comunicato «piani per ritardare il rilascio» [8]. Il 10 agosto un seguito di Axios descriveva Astra come un modello che «ha raggiunto capacità critiche di hacking» durante i test [9], e l’11 agosto il sottotitolo di IT Pro affermava che il modello «può sviluppare exploit zero-day funzionanti» [10]. In quattro giorni «non possiamo escludere» si è indurito in «può», e nessuno ha dovuto inventare niente; ogni riformulazione ha solo lasciato cadere una cautela.

Un dettaglio va tenuto dritto, perché OpenAI lo dice direttamente e Reuters e IT Pro lo ripetono: Astra non è il modello dietro la violazione di Hugging Face di luglio. In quell’incidente era coinvolto un modello OpenAI precedente, e IT Pro riferisce che la via di fuga probabile è stata una configurazione sbagliata presso un’azienda esterna di test [3] [7] [10].

Da dove arriva la storia della «prossima settimana»

Togliete i repost e la scritta, e tutta la storia della data poggia su un solo account. Il 6 agosto un leaker che pubblica come synthwavedd, un account indipendente senza legami con OpenAI, ha scritto che OpenAI si stava «preparando a lanciare Astra in modo imminente, puntando alla prossima settimana», ha descritto Astra come un nuovo pretrain e «il modello più grande che OpenAI abbia addestrato da GPT-4.5», e ha indicato un checkpoint interno, «mewfour», come release candidate [11].

L’affermazione sul pretrain conterebbe, se reggesse. Il pretraining è la prima fase, quella costosa, della costruzione di un modello: un nuovo modello base impara da zero su enormi quantità di dati e di calcolo, e il seguire istruzioni, il comportamento di ragionamento, l’uso degli strumenti e la sicurezza vengono aggiunti sopra in seguito. Un nuovo pretrain farebbe di Astra una nuova fondazione con capacità di base potenzialmente nuove, non un GPT-5.6 ulteriormente rifinito. Ma OpenAI non ha confermato niente di tutto questo: non i tempi, non il confronto di dimensioni, non il nome in codice.

L’account si è rimangiato tutto in circa un giorno. Il 7 agosto, ore dopo il post di sicurezza di OpenAI, lo stesso leaker ha scritto che il rilascio di Astra «è stato rinviato a tempo indeterminato per ulteriore lavoro di sicurezza in cooperazione con il governo statunitense» [12]. La fonte di «la prossima settimana» è anche la fonte di «rinviato a tempo indeterminato», il che dice quanto peso possa reggere ciascuna delle due date. La scritta sul video riconfezionato di Sottiaux non ha aggiunto informazioni; ha rianimato la metà di un leak che il suo stesso autore aveva già ritirato.

Messa in ordine, la cronologia si spiega quasi da sola: la battuta che entusiasma tutti è arrivata dieci giorni dopo la frenata, e l’affermazione della «prossima settimana» era morta un giorno e mezzo dopo la pubblicazione.

1. 9 lug 2026

   Esce GPT-5.6

   Sol, Terra e Luna arrivano in disponibilità generale.

2. 31 lug 2026

   Astra compare

   The Information racconta le demo davanti ai regolatori a Washington.

3. 1 ago 2026

   OpenAI nomina Astra

   Dieci risultati matematici attribuiti a «il nostro prossimo grande modello».

4. 6 ago 2026

   Il leak della «prossima settimana»

   Un account indipendente chiama release candidate il checkpoint «mewfour».

5. 7 ago 2026

   OpenAI frena Astra

   Livello Critical non escluso; il leaker ritratta.

6. 17 ago 2026

   La battuta su Codex

   «(avrà Astra)», senza alcuna data.

Astra è GPT-6?

Ufficialmente no, e il linguaggio di OpenAI è stato coerente. Le formule pubblicate sono «il nostro prossimo grande modello» [1] e «uno dei nostri prossimi modelli» [3]; non esiste una model card, un identificatore API, un prezzo o una data per qualcosa chiamato GPT-6, e il materiale di OpenAI presenta ancora GPT-5.6 come la generazione attuale [2].

L’inferenza resta ragionevole, e io la condivido. La nota sui nomi di GPT-5.6 dice che il numero identifica la generazione, mentre Sol, Terra e Luna sono livelli di capacità che «possono avanzare con il proprio passo» [2]. Un modello base davvero nuovo è esattamente ciò che meriterebbe un numero nuovo, e «prossimo grande modello» suona come una generazione, non come una revisione minore. La mia lettura è che Astra sia oggi il candidato più forte per quello che la gente finirà per chiamare GPT-6, mentre OpenAI si tiene aperte tutte le opzioni: uscire come GPT-6, come un 5.x successivo, con il nome Astra o con tutt’altro nome. Una precisazione che risparmia discussioni in rete: ChatGPT è il prodotto, e Astra sarebbe un modello al suo interno, quindi niente chiamato «ChatGPT 6» deve mai esistere.

Le cinque settimane passate da GPT-5.6 non smentiscono nulla di tutto questo. I laboratori portano avanti le generazioni su binari sovrapposti: mentre una squadra passa mesi a rendere un modello stabile, economico e abbastanza sicuro per la disponibilità generale (lo stesso GPT-5.6 è passato da una preview limitata prima del lancio del 9 luglio [2]), un’altra squadra sta già addestrando e valutando il modello base successivo. Astra era abbastanza rifinito da permettere ad Altman di mostrarlo ai regolatori tre settimane dopo l’uscita di GPT-5.6 [4]. Il modello che puoi usare non è mai il più nuovo che esiste; è il più nuovo che è stato finito per l’uso pubblico.

Che cosa cambierebbe un salto agentico nel lavoro quotidiano

Mettete da parte la questione del nome, perché la direzione delle capacità conta più del marchio. I tre segnali confermati puntano tutti dalla stessa parte. The Information ha sentito parlare di «capacità migliorate nel completare compiti di lunga durata», con più agenti che lavorano insieme [4]. Le valutazioni di OpenAI hanno segnalato «progressi significativi nella programmazione agentica» [3]. E i risultati matematici vengono da un modello che ha lavorato su problemi difficili abbastanza a lungo da risolverli [1].

Il ciclo predefinito di oggi è ancora soprattutto conversazionale: descrivi un problema, il modello propone del codice, e il resto della strada lo fai tu, testando, sistemando i bordi e collegando il risultato alla codebase. Un sistema agentico esegue un ciclo diverso. Prende un obiettivo, fa un piano, apre i file, li modifica, lancia build e test, legge i fallimenti, li corregge e torna solo quando il lavoro sta in piedi. GPT-5.6 include già l’inizio di tutto questo: la sua impostazione ultra coordina di default quattro agenti in parallelo sullo stesso compito [2]. Quello che la copertura su Astra descrive è un salto in quanto a lungo, con quanta autonomia e con quanta affidabilità un sistema del genere possa girare [4].

Il diagramma qui sotto mostra la forma a cui si punta: un obiettivo in ingresso, agenti in parallelo nel mezzo, un risultato verificato in uscita. La domanda aperta su Astra è quanta parte di quel mezzo riesca a reggere senza di te.

• Tu descrivi un obiettivo completo

consegna l'obiettivo

• Coordinatore divide l'obiettivo in compiti

distribuisce il lavoro

agenti in parallelo

• Esplorare mappa la codebase
• Implementare modifica più progetti
• Testare esegue le suite, corregge
• Revisionare controlla il lavoro degli altri

converge in

• Risultato una modifica testata e revisionata

Per renderlo concreto con il tipo di lavoro che delegherei davvero: prendete una soluzione .NET di medie dimensioni e una sola istruzione, «introduci una classificazione PII condivisa, aggiorna tutte le operazioni OpenAPI, sistema i test di integrazione e la pipeline di deployment, e scrivi la descrizione della pull request». Oggi è un pomeriggio di supervisione mia, spalmato su più sessioni. Il sistema descritto dalla copertura su Astra mapperebbe i progetti, farebbe le modifiche su backend, test e infrastruttura, lascerebbe che agenti separati controllino il lavoro degli altri, eseguirebbe la suite e si fermerebbe solo quando la modifica sta in piedi. Se Astra regga davvero quel ciclo è esattamente la scheda tecnica che nessuno ha visto.

Perché al 17 agosto 2026 una scheda tecnica non c’è. OpenAI non ha pubblicato finestra di contesto, dati di velocità, prezzi dei token, confronti di benchmark con GPT-5.6, né nulla su modalità, memoria o requisiti di piano per Astra. Quello che ha pubblicato è una postura di sicurezza abbastanza insolita da essere un segnale in sé: i controlli più severi e la pausa parziale [3] dicono che OpenAI considera Astra abbastanza vicino da contare, e la mia lettura è che proprio quel lavoro renda più plausibile un rilascio prudente e a tappe che una sorpresa questa settimana. Quindi trattate i feed di conseguenza. Astra è reale, Codex lo riceverà, e l’unica persona che abbia mai fatto una data l’ha ritirata il giorno dopo. Quando comparirà una model card con un nome e un prezzo, quello sarà il lancio. Una parentesi in una battuta sulla pagina di stato non lo è.