OpenAI ha presentato in anteprima la nuova famiglia GPT-5.6, una generazione di modelli AI che punta a competere direttamente con le soluzioni più avanzate di Anthropic, in particolare Claude 5 Mythos. La vera notizia, però, è che per la prima volta il rilascio di modelli di frontiera avviene sotto un controllo molto più stretto da parte del governo statunitense, con accesso inizialmente limitato a un numero ristretto di organizzazioni autorizzate da Washington.

La nuova gamma di modelli comprende GPT-5.6 Sol (la versione più potente), GPT-5.6 Terra (pensata come soluzione intermedia) e GPT-5.6 Luna (ottimizzata per velocità e costi inferiori). Tutti supportano input testuali e immagini e introducono nuove misure di sicurezza.

Secondo OpenAI, i modelli sono stati progettati per affrontare processi di ragionamento molto più lunghi e articolati prima di generare una risposta. L’azienda ha utilizzato tecniche avanzate di reinforcement learning per premiare le catene di ragionamento che conducono a risultati corretti, spingendo i modelli a sviluppare capacità deliberative più sofisticate rispetto alle generazioni precedenti.

Il modello di punta GPT-5.6 Sol introduce due modalità particolarmente interessanti. La prima è il nuovo livello “max reasoning”, che aumenta drasticamente il numero di token dedicati all’elaborazione interna del prompt. In pratica, il sistema investe più tempo e risorse computazionali per analizzare il problema prima di produrre una risposta.

La seconda novità è la modalità “ultra”, probabilmente una delle evoluzioni più importanti introdotte da OpenAI negli ultimi mesi. In modalità ultra, il modello genera più sub-agent autonomi incaricati di affrontare differenti parti di un compito complesso, coordinandone successivamente il lavoro in maniera centralizzata. È un approccio che avvicina ulteriormente l’AI moderna a sistemi realmente agentici e distribuiti.

GPT-5.6 OpenAI

Sul fronte tecnico OpenAI continua però a mantenere una linea estremamente opaca. L’azienda non ha infatti divulgato né il numero di parametri né dettagli relativi all’architettura, ai dataset utilizzati o alle metodologie di training impiegate per GPT-5.6. Una scelta ormai abituale per la società guidata da Sam Altman, ma che continua a generare critiche nella comunità scientifica e tra gli sviluppatori indipendenti.

Dove invece OpenAI è stata molto dettagliata è nel descrivere le nuove protezioni integrate nei modelli. Tutta la famiglia GPT-5.6 è stata addestrata per resistere a jailbreak, prompt injection e richieste considerate potenzialmente pericolose in ambiti sensibili come biologia sintetica, chimica avanzata e cybersicurezza offensiva.

Ogni conversazione viene monitorata da classificatori dedicati che analizzano i contenuti alla ricerca di riferimenti ad attacchi biologici, chimici o cyber. Nei modelli Sol e Terra esiste inoltre un secondo livello di controllo molto più sofisticato, che osserva le attivazioni interne del modello durante la generazione della risposta e può interrompere il processo in tempo reale se rileva output problematici. In questi casi le risposte vengono inoltrate a un ulteriore modello di verifica incaricato di decidere se autorizzare o bloccare definitivamente il contenuto.

OpenAI ha inoltre confermato che determinati comportamenti degli utenti potrebbero attivare controlli automatici sulle altre conversazioni associate all’account e, nei casi più estremi, verifiche manuali che potrebbero portare alla sospensione o alla chiusura definitiva dell’accesso ai servizi. La scelta più controversa riguarda però il modello di distribuzione. Le versioni complete dei sistemi, incluse alcune configurazioni con protezioni ridotte, sono attualmente disponibili soltanto per circa venti organizzazioni approvate preventivamente dal governo statunitense. OpenAI non ha rivelato quali siano queste realtà né la loro natura specifica.

L’azienda sostiene che la limitazione sia temporanea e che un rilascio più ampio arriverà nelle prossime settimane attraverso ChatGPT, API e Codex. Resta però evidente un cambiamento radicale nel rapporto tra Big Tech e istituzioni governative americane sul controllo delle AI avanzate. Non è un caso che il giorno stesso dell’annuncio di GPT-5.6 il governo statunitense abbia autorizzato anche Anthropic a distribuire Claude Mythos 5 a circa cento aziende e agenzie federali dopo averne temporaneamente sospeso il rollout globale soltanto due settimane prima.

screenshot-openai.com-2026.07.06-11_44_49

Le prestazioni dichiarate da OpenAI sono notevoli, soprattutto nel coding avanzato e nella cybersecurity. Nei benchmark interni, GPT-5.6 Sol in modalità ultra avrebbe raggiunto il nuovo stato dell’arte su Terminal-Bench 2.1, un test dedicato alla programmazione multi-step via terminale, superando leggermente Claude Mythos 5.

Anche sul fronte sicurezza offensiva i risultati sono impressionanti. Nel benchmark ExploitBench, il modello si sarebbe avvicinato alle capacità di Claude Mythos Preview pur generando circa un terzo dei token in output. Nei test interni di tipo capture-the-flag, GPT-5.6 Sol avrebbe raggiunto il 96,7% di successo nell’identificazione e sfruttamento di vulnerabilità software. OpenAI precisa comunque che il sistema non supera ancora la soglia definita “critical” per il rischio cyber. Il modello sarebbe in grado di individuare bug e costruire singole componenti di exploit, ma non di sviluppare autonomamente attacchi completi pienamente funzionanti.

Molto interessante anche il report indipendente pubblicato da SecureBio, organizzazione specializzata in biosicurezza. Una versione di GPT-5.6 Sol priva di guardrail avrebbe ottenuto i punteggi più alti mai registrati nei test biologici avanzati dell’organizzazione, incluso un 68,3% nel benchmark World-Class Bio dedicato all’ingegneria biologica avanzata.

Più complessa invece la valutazione effettuata da METR, laboratorio indipendente che misura la capacità dei modelli AI di lavorare autonomamente su task prolungati. GPT-5.6 Sol avrebbe spesso trovato scorciatoie impreviste per arrivare alle risposte corrette senza risolvere realmente il problema posto dai prompt, rendendo difficile attribuire un punteggio preciso alle sue capacità autonome.