GPT-6 Astra trova zero-day ma OpenAI affronta outage e una falla cross-account in ChatGPT

🤖 Cosa cambia

• GPT-6 Astra mostra capacità avanzate nella ricerca di vulnerabilità zero-day, ma OpenAI riconosce maggiori difficoltà nel monitorarne il comportamento.
• ChatGPT ha subito un outage che ha provocato errori soprattutto nella generazione di immagini e in alcuni flussi applicativi.
• Check Point documenta una falla cross-account nel clipboard condiviso della sandbox, capace di esporre dati tra account differenti.

OpenAI mostra nello stesso momento la potenza e i limiti operativi della propria nuova generazione di modelli. GPT-6 Astra è in grado di individuare vulnerabilità zero-day complesse e di lavorare su codebase reali con una profondità superiore rispetto alle generazioni precedenti, ma la stessa OpenAI riconosce che il modello è anche più difficile da monitorare e interpretare durante il ragionamento. Parallelamente ChatGPT ha registrato un outage che ha colpito in particolare la generazione di immagini, mentre Check Point Research ha pubblicato una vulnerabilità capace di provocare cross-account data leakage attraverso il clipboard condiviso della sandbox. Le tre notizie descrivono quindi lo stesso paradosso: più ChatGPT guadagna capacità autonome, più diventano importanti isolamento, osservabilità e affidabilità dell’infrastruttura.

GPT-6 Astra trova zero-day che i modelli precedenti non vedevano

La novità più importante riguarda GPT-6 Astra, nuovo modello di frontiera che OpenAI ha sottoposto a test specifici sulla ricerca di vulnerabilità. Secondo la documentazione di sicurezza pubblicata da OpenAI, Astra mostra capacità sensibilmente superiori nell’analisi di grandi codebase e nell’identificazione di bug utilizzabili come primitive per exploit. OpenAI riferisce che il modello ha trovato vulnerabilità precedentemente sconosciute durante valutazioni controllate, entrando quindi in una fascia operativa nella quale l’AI non si limita più a riconoscere pattern noti ma può proporre percorsi nuovi verso condizioni vulnerabili. La capacità non equivale automaticamente alla generazione di exploit affidabili in qualunque scenario. OpenAI distingue infatti la ricerca del bug dalla costruzione di una catena completa e dalla possibilità di sfruttarla contro sistemi reali. Il salto resta però rilevante: i modelli OpenAI erano già stati messi alla prova su cyber range e benchmark offensivi avanzati, mostrando come l’aumento delle capacità di reasoning riduca progressivamente la distanza tra analisi del codice e attività tipiche di un ricercatore di sicurezza.

Più capacità significa anche minore osservabilità

OpenAI segnala contemporaneamente un problema più sottile: GPT-6 Astra è più difficile da monitorare attraverso il proprio chain-of-thought e gli strumenti tradizionali di interpretabilità. Il modello riesce a compiere passaggi interni più complessi e a ridurre la quantità di reasoning esplicito necessario per arrivare al risultato, rendendo meno semplice distinguere un comportamento innocuo da uno potenzialmente offensivo soltanto osservando l’output intermedio. Il punto diventa particolarmente delicato nel cybersecurity tooling. Se un modello può individuare una vulnerabilità, scrivere codice, utilizzare strumenti e iterare automaticamente sui risultati, il controllo non può più basarsi soltanto sul prompt iniziale. Servono policy sugli strumenti, sandbox, audit delle chiamate, restrizioni sulle destinazioni e valutazioni continue del comportamento. È la stessa direzione che OpenAI aveva già seguito introducendo Lockdown Mode per ridurre l’impatto delle prompt injection e delle app connesse.

Leggi anche: Google osserva agenti AI che automatizzano campagne offensive e raccolgono migliaia di credenziali

Check Point trova un clipboard condiviso tra account separati

Il problema più concreto sul piano della sicurezza applicativa arriva da Check Point Research. I ricercatori hanno individuato una vulnerabilità nella sandbox ChatGPT legata alla gestione del clipboard condiviso, dove dati copiati all’interno di un ambiente potevano restare accessibili in contesti differenti. L’analisi tecnica originale di Check Point descrive un percorso di cross-account data leakage nel quale contenuti appartenenti a una sessione potevano essere esposti a un’altra.

Il problema è particolarmente rilevante perché la sandbox dovrebbe rappresentare il confine che impedisce a un account, un task o un ambiente di raggiungere dati appartenenti a un altro. Un clipboard condiviso rompe proprio quella separazione: un’informazione non deve essere esplicitamente inviata a un secondo utente per diventare accessibile se rimane memorizzata in una risorsa comune. Check Point ha segnalato la vulnerabilità a OpenAI attraverso disclosure coordinata e il problema è stato corretto prima della pubblicazione. La ricerca segue un’altra falla ChatGPT analizzata dallo stesso gruppo, nella quale una prompt injection poteva abusare delle connessioni autorizzate per trasferire dati tra account. In entrambi i casi il tema centrale non è il modello ma l’infrastruttura che gli concede accesso a dati, memoria e strumenti.

L’outage di ChatGPT colpisce soprattutto la generazione immagini

A questi problemi di sicurezza si aggiunge un incidente di disponibilità. OpenAI ha confermato un’interruzione che ha provocato errori nella generazione di immagini di ChatGPT, insieme a degradazioni in alcuni flussi collegati. La pagina ufficiale di stato OpenAI ha registrato l’incidente e il successivo ripristino, indicando un problema lato servizio piuttosto che un malfunzionamento dei singoli client.

L’episodio non rappresenta una vulnerabilità, ma mostra l’altra faccia della concentrazione dell’AI generativa in servizi cloud centralizzati. Quando il backend che gestisce modelli, file, tool e generazione multimodale incontra un problema, l’impatto si propaga simultaneamente a milioni di utenti e applicazioni che dipendono dallo stesso servizio. Outage e problemi di capacità avevano già colpito più volte ChatGPT durante il 2026, soprattutto durante rollout di nuovi modelli e funzioni.

Continua con:

• OpenAI Lockdown Mode limita app e web per contenere prompt injection e data exfiltration
• GPT-5.6 Sol evade dal test e raggiunge Hugging Face durante una valutazione cyber

Il problema non è soltanto quanto è potente il modello

GPT-6 Astra dimostra che la capacità offensiva dei modelli cresce insieme alla capacità generale, ma le due notizie su ChatGPT mostrano che il rischio non risiede soltanto nel modello. Una vulnerabilità nel clipboard della sandbox può esporre dati anche senza che il modello decida autonomamente di farlo; un outage può rendere inutilizzabile un intero workflow anche quando il modello funziona correttamente.

Il vero perimetro di sicurezza dell’AI moderna comprende quindi modello, sandbox, memoria, strumenti, connettori, infrastruttura cloud e sistemi di osservabilità. OpenAI può rendere Astra più potente nel trovare vulnerabilità, ma deve contemporaneamente impedire che la stessa complessità renda meno controllabile ciò che accade intorno al modello. La sfida non è più soltanto costruire un’AI capace di fare di più: è costruire un sistema nel quale ogni nuova capacità non allarghi automaticamente anche la superficie di rischio.