Il 3 settembre OpenAI ha iniziato la distribuzione di GPT-6 Astra, il suo nuovo modello di punta. Come riferito da CNBC, Bloomberg e CSO Online, la novità più rilevante non riguarda le prestazioni generali, ma un dato che l'azienda ha dichiarato apertamente: è il primo suo modello a raggiungere la soglia interna definita critica per le capacità di sicurezza informatica.
Che cosa significa
Secondo la scheda di sicurezza pubblicata dall'azienda, Astra, se dotato degli strumenti e degli accessi necessari, è in grado di scoprire vulnerabilità sconosciute e di elaborare modi per sfruttare anche sistemi ben protetti senza una guida umana continua. Sono capacità utili a chi difende le reti, ma pericolose se finiscono in mani sbagliate.
Una distribuzione a livelli
Per questo motivo il rilascio è graduale. Hanno avuto accesso per primi le aziende che partecipano a un programma di sicurezza con candidatura. Il modello è poi disponibile per i piani a pagamento di ChatGPT, tramite l'interfaccia per sviluppatori e attraverso Amazon Web Services. La versione pubblica rifiuta le richieste più offensive, come la creazione di codice per sfruttare una falla, mentre un programma chiamato Daybreak dovrebbe allentare i limiti per difensori selezionati, per analisi di malware e per verificare vulnerabilità.
Il contesto
Il lancio è stato accompagnato da un maggiore controllo pubblico sulla sicurezza dei modelli, e secondo alcune ricostruzioni era stato rinviato per aggiungere protezioni. È un cambiamento di tono rispetto ai lanci degli anni scorsi, in cui il tema principale erano i risultati nei test.
Cosa cambia per chi usa il computer
Per l'utente comune, poco nell'immediato. L'effetto indiretto è che le falle possono essere trovate più in fretta, sia da chi le vuole correggere sia da chi le vuole usare. È un buon motivo in più per installare gli aggiornamenti di sicurezza appena arrivano, senza rimandare, e per non lasciare in giro sistemi vecchi non più supportati.