Tutto su Astra, il modello “vicino all’AGI” che OpenAI tiene a freno

Ieri Sam Altman ha scritto un post su X per dire due cose che di solito non stanno bene insieme nella stessa frase. La prima: GPT-6 Astra, il modello di cui tutti si chiedono se sia il primo passo verso l’AGI, è potentissimo, e OpenAI vuole renderlo disponibile a tutti, il prima possibile. La seconda: per ora nessuno lo userà, perché ci sono valutazioni interne di sicurezza che non tornano.

Non è la prima volta che sentiamo questa musica, è non è neanche il primo ajnjiu v. A dicembre 2023 scrivevamo che l’intelligenza artificiale generale sarebbe arrivata entro il 2028, un orizzonte che allora sembrava comodamente lontano. A dicembre 2025 raccontavamo di un’azienda, Integral AI, che sosteneva di averla già raggiunta. La faccenda, poi, si è rivelata molto più complicata di un comunicato stampa.

Nel mezzo, il traguardo si è avvicinato di anno in anno senza che nessuno lo attraversasse davvero.

Astra, in questo senso, è il caso più interessante da un po’. Non perché sia stato dichiarato ufficialmente “AGI”: OpenAI, con una cautela quasi sorprendente per gli standard del settore, non lo ha fatto. È interessante perché il modo in cui l’azienda lo sta trattando racconta più di qualunque etichetta.

Cosa sappiamo davvero di Astra

OpenAI descrive Astra come un sistema pensato per lavori di lunga durata. Più agenti che coordinano diverse parti di un unico grande problema per ore o giorni, non un modello che risponde in un’unica passata. È lo stesso identikit che, secondo il capo ricerca Mark Chen, avrebbe già portato l’azienda “all’80% della strada verso l’AGI”. Il co-fondatore Greg Brockman si è spinto oltre: tra due anni, dice, guarderemo indietro a questo periodo come al momento di nascita dell’AGI vera.

Wow, si, certo, ma cosa ha pubblicato effettivamente OpenAI ad agosto? Ragazzi, è un post di ricerca sulla matematica. Dentro, i risultati di “una versione interna di Astra” su problemi rimasti fermi da almeno un decennio. Niente scheda del modello, niente pagina prezzi, nessun endpoint API, nessuna data di rilascio.

Si, ma come funziona?

La descrizione che circola è essenziale ma coerente in tutte le fonti: il sistema prende un compito grande, lo scompone in sottocompiti, assegna ciascuno a un agente diverso e alla fine ricompone tutto in un unico risultato. È l’architettura che in letteratura si chiama multi-agente, e nasce per aggirare due limiti molto concreti dei modelli singoli: la finestra di contesto, cioè quanto testo un modello riesce a tenere presente in un colpo solo, e il degrado del ragionamento quando le catene di passaggi si allungano troppo.

La seconda caratteristica dichiarata è l’orizzonte temporale: non è un agente che risponde in trenta secondi, ma un sistema che porta avanti un progetto per periodi prolungati, riprendendolo esattamente da dove lo aveva lasciato. Detto altrimenti, Astra non promette di essere più intelligente nella singola risposta. Promette di reggere il filo su compiti che a un umano richiederebbero giorni, senza perderlo per strada.

La soglia che ha fatto scattare la pausa

Le valutazioni interne di OpenAI raccontano un’altra storia. Astra potrebbe aver raggiunto quella che l’azienda stessa chiama soglia “critica” in ambito cybersicurezza nel proprio Preparedness Framework: un sistema capace di trovare ed eseguire da solo attacchi funzionanti su bersagli reali e ben protetti, partendo solo da un obiettivo generico, senza che un umano debba guidarlo passo passo. Non serve più un aggressore esperto: basta indicare la direzione e ha che il modello lavori.

OpenAI ha quindi messo in pausa alcune attività interne legate ad Astra. Ha anche attivato un monitoraggio universale su tutte le sue applicazioni agentiche, con controlli mirati sulle azioni rischiose. La tempistica, va detto, non è casuale: la notizia arriva pochi giorni dopo che modelli di OpenAI, Anthropic e Meta avevano attaccato bersagli reali durante test di sicurezza autorizzati. Astra, precisa l’azienda, non era coinvolto in quell’episodio specifico. Ma la somiglianza resta, ed è difficile far finta di non vederla.

Il capo ricerca Mark Chen parla di “80% della strada verso l’AGI” riferendosi esattamente a quel tipo di autonomia estesa su compiti lunghi. Lo stesso Altman, in un’intervista precedente, ha detto che l’automazione della ricerca scientifica “è esattamente di cosa si tratta, quando si parla di AGI”.

Poi però, nello stesso post di ieri, evita accuratamente di usare quella sigla per il modello che ha appena annunciato. Perché?

Il paradosso di un’AGI non dichiarata

Il sistema più vicino, per ammissione degli stessi addetti ai lavori, a quello che un tempo chiamavamo intelligenza artificiale generale non arriva con un lancio in pompa magna. Arriva con un post su X che promette, tra un po’, l’accesso a tutti gli utenti. E nasconde, tra le righe, il motivo per cui quell’accesso oggi non c’è.

Vabbè, si dirà: prudenza è meglio di incoscienza, soprattutto quando in ballo c’è la possibilità che un modello trovi da solo le falle in una rete elettrica. Ma resta la stranezza di fondo. Un’azienda che per anni ha alimentato l’attesa di un salto in avanti definitivo, ora che quel salto potrebbe essere a un passo, sceglie il silenzio lessicale invece dell’annuncio trionfale.

Quello che resta, alla fine della giornata, è un modello che secondo OpenAI stessa potrebbe già trovare falle più velocemente di un essere umano, e che per ora nessun cliente potrà toccare. La potenza c’è, dichiarata: l’accesso no, per scelta. Nel mezzo, la sigla AGI che tutti aspettano resta parcheggiata fuori dal comunicato ufficiale, a un passo dalla porta.

E chissà se, quando la varcherà davvero, qualcuno avrà ancora voglia di festeggiare.