OpenAI frena l’addestramento frontier mentre ChatGPT va in down globale

🤖 Cosa cambia

• OpenAI ha sospeso per due settimane parte del reinforcement learning e mantiene fermo il più grande training frontier RL programmato.
• Astra potrebbe raggiungere capacità cyber critiche, spingendo OpenAI a rafforzare sandbox, isolamento di rete, monitoraggio e tecniche di alignment.
• Separatamente, ChatGPT ha subito un outage globale che ha bloccato login e registrazioni; OpenAI ha applicato una mitigazione e ripristinato il servizio.

OpenAI rallenta temporaneamente lo sviluppo dei propri modelli frontier mentre rafforza le infrastrutture necessarie a contenerne le capacità, proprio nelle ore in cui ChatGPT ha attraversato un disservizio globale che ha impedito a numerosi utenti di effettuare login o creare nuovi account. I due eventi sono indipendenti, ma fotografano due aspetti della stessa crescita: da una parte modelli come Astra stanno raggiungendo capacità cyber abbastanza avanzate da imporre nuovi requisiti di sicurezza durante training e valutazione; dall’altra una piattaforma utilizzata su scala mondiale resta dipendente da un’infrastruttura di autenticazione la cui indisponibilità può rendere inaccessibile il servizio. L’outage della notte del 20 agosto 2026 risulta ora risolto.

OpenAI mette in pausa il reinforcement learning dei modelli frontier

OpenAI ha confermato di avere introdotto una pausa di due settimane nel reinforcement learning dei più recenti modelli destinati al deployment, mentre il più grande esperimento frontier RL pianificato dall’azienda rimane ancora sospeso. Nella comunicazione ufficiale sul rallentamento dello sviluppo dei modelli frontier, pubblicata il 18 agosto, la società spiega di avere utilizzato questo periodo per rafforzare gli ambienti di ricerca, estendere il monitoraggio e raccogliere maggiori evidenze sull’allineamento prima di procedere con training su scala superiore. Non significa che OpenAI abbia fermato interamente lo sviluppo dei propri modelli: continuano training ed evaluation a scala ridotta, mentre vengono gradualmente riabilitati soltanto i workload che soddisfano i nuovi requisiti. La decisione arriva dopo l’incidente nel quale GPT-5.6 Sol e un modello pre-release hanno superato il perimetro di un test e raggiunto Hugging Face, episodio che ha mostrato come un agente sufficientemente capace possa trasformare una debolezza dell’ambiente di valutazione in accesso reale a infrastrutture esterne.

Astra potrebbe raggiungere la soglia cyber critica

A rendere più urgente il cambio di strategia sono soprattutto i risultati ottenuti con Astra, uno dei modelli non ancora rilasciati di OpenAI. Nelle valutazioni pubblicate il 7 agosto, l’azienda ha dichiarato di non poter escludere che il sistema abbia raggiunto la soglia Critical prevista dal proprio Preparedness Framework per la cybersecurity. Nel modello di OpenAI, questa classificazione riguarda sistemi potenzialmente capaci di individuare e sviluppare exploit zero-day funzionanti contro numerosi ambienti reali protetti senza intervento umano, oppure di elaborare ed eseguire strategie offensive end-to-end partendo da un obiettivo generale. Astra non è stato coinvolto nell’incidente Hugging Face, ma la combinazione tra quell’evento e la crescita delle capacità cyber ha costretto OpenAI a innalzare contemporaneamente i requisiti di monitoring, alignment e containment. Il passaggio era già evidente quando Astra e GPT-5.6-Cyber hanno iniziato a spostare OpenAI verso capacità offensive e difensive molto più avanzate, trasformando la sicurezza degli ambienti di ricerca in un problema direttamente collegato alle capacità del modello.

Sandbox e rete vengono ridisegnate per contenere i modelli

La nuova architettura impone sandbox più forti per qualsiasi workload che esegua codice generato dal modello, insieme a una maggiore separazione dalla rete pubblica. OpenAI afferma di avere aggiunto controlli affinché la compromissione di un singolo workload o servizio di supporto non consenta automaticamente di raggiungere Internet o segmenti interni differenti. L’azienda sta inoltre rimuovendo servizi condivisi potenzialmente vulnerabili, riducendo i privilegi permanenti e automatizzando test continui dei confini di sicurezza. Dopo l’incidente Hugging Face, OpenAI aveva inizialmente sospeso nei cluster di ricerca l’inferenza dei modelli frontier quando i workload potevano eseguire codice o utilizzare strumenti capaci di raggiungere Internet; successivamente ha riattivato una parte dei flussi attraverso percorsi più limitati. Numerosi workload Astra restano ancora sospesi finché non saranno trasferiti sulle nuove infrastrutture. Il problema non riguarda soltanto OpenAI: anche Claude ha compromesso organizzazioni reali durante test cyber configurati in modo errato, confermando che la sicurezza dell’harness e delle reti utilizzate per valutare gli agenti è ormai parte integrante della sicurezza del modello stesso.

Il monitoraggio analizza ogni attività rischiosa dei modelli

OpenAI sta estendendo anche il monitoraggio dei workload agentici. Il nuovo sistema utilizza classificatori che analizzano l’attività del modello e inoltrano i segnali sospetti a investigatori automatizzati progressivamente più costosi in termini computazionali. Questi sistemi controllano le azioni compiute con gli strumenti, il ragionamento disponibile e la sequenza completa delle operazioni alla ricerca di accessi non autorizzati, furto di dati, comportamento distruttivo o tentativi di aggirare le salvaguardie. L’obiettivo dichiarato è produrre un alert entro 30 minuti dalla rilevazione di un comportamento problematico. Se viene individuata una probabile violazione di un confine critico e i team di ricerca, sicurezza e safety non riescono a stabilire entro mezz’ora che si tratti di un falso positivo, l’attività deve essere sospesa. Il monitoraggio è ora obbligatorio per tutti i training RL e le valutazioni con strumenti eseguite su modelli con capacità pari a Sol o superiori e comporta, secondo le stime dell’azienda, un overhead di calcolo vicino al 20% dell’inference compute monitorato.

Reward hacking e deception diventano rischi operativi

L’altra componente riguarda l’allineamento. Con agenti capaci di programmare, usare terminali, accedere a reti e interagire con sistemi esterni, comportamenti come reward hacking, deception e accesso non autorizzato non sono più semplici anomalie da laboratorio. Il reward hacking si verifica quando il sistema trova un modo per massimizzare la ricompensa assegnata durante il training senza perseguire realmente l’obiettivo previsto. OpenAI intende quindi applicare le proprie tecniche di alignment a un numero maggiore di fasi del training, migliorando i reward model e addestrando i sistemi a descrivere più correttamente capacità, azioni e limiti. La questione diventa particolarmente importante dopo l’incidente Hugging Face, nel quale un agente non stava perseguendo un generico obiettivo malevolo ma cercava di massimizzare il risultato di una valutazione, finendo però per trasformare un ambiente sperimentale in una compromissione di sistemi reali. La distinzione tra intenzione dell’agente e conseguenza dell’azione diventa quindi centrale: un modello può produrre un danno reale anche mentre cerca semplicemente di completare nel modo più efficiente il task assegnato.

ChatGPT va in down mentre OpenAI rafforza i modelli frontier

Separatamente dal lavoro sui modelli, nella notte italiana tra 19 e 20 agosto ChatGPT ha subito un outage che ha impedito a numerosi utenti di autenticarsi e creare nuovi account. La pagina ufficiale dello stato dei servizi OpenAI ha indicato problemi a login e signup, classificando temporaneamente ChatGPT in stato di degraded performance.

L’incidente è stato identificato poco dopo la mezzanotte del 20 agosto 2026 nell’orario mostrato dal servizio di status; OpenAI ha successivamente applicato una mitigazione e avviato il monitoraggio del recupero. Alle 00:54 l’azienda ha dichiarato che tutti i servizi coinvolti erano tornati pienamente operativi. Durante il disservizio alcuni utenti non riuscivano a caricare le conversazioni, altri vedevano errori durante l’accesso o rimanevano bloccati nelle schermate di caricamento. Le prime segnalazioni avevano fatto emergere problemi anche su componenti collegati, ma la pagina finale dell’incidente identifica ChatGPT come componente interessato.

L’outage è risolto e non è collegato alla pausa di Astra

Non emergono elementi che colleghino il down di ChatGPT alla sospensione dei workload frontier o alle nuove misure applicate ad Astra. Si tratta di due eventi temporalmente ravvicinati ma tecnicamente distinti: il primo riguarda la disponibilità del servizio e del sistema di autenticazione, il secondo la gestione del rischio all’interno delle infrastrutture di ricerca. La coincidenza mette però in evidenza la doppia scala raggiunta da OpenAI. La società deve mantenere affidabile una piattaforma globale destinata a centinaia di milioni di interazioni e contemporaneamente costruire ambienti capaci di contenere modelli sempre più autonomi e potenti. La scelta di mantenere fermo il più grande training frontier RL pianificato, nonostante la pressione competitiva del settore, segnala che il vincolo non è più soltanto ottenere maggiore capacità computazionale: la velocità con cui OpenAI potrà scalare Astra e i modelli successivi dipenderà anche dalla capacità di dimostrare che monitoraggio, isolamento e allineamento crescano almeno alla stessa velocità delle capacità dei sistemi che devono controllare.