Immaginate un'estensione del browser che non si limita a suggerire un testo o a riassumere una pagina, ma che prende effettivamente il controllo del cursore. Muove il mouse, clicca sui pulsanti di un software gestionale, naviga tra diverse schede del web e compila moduli complessi senza l'intervento umano. Non è più una simulazione di assistenza, ma l'esecuzione materiale di un compito digitale. Questo scenario è il cuore di GPT-6 Astra, presentato da OpenAI il 3 settembre 2026.

1.050.000 token: la memoria operativa per l'impresa

Il numero 1.050.000 non è un semplice dato tecnico, ma la misura della capacità di 'attenzione' del modello. La finestra di contesto di GPT-6 Astra permette di processare volumi di dati massivi in un'unica sessione, rendendo possibile l'analisi di interi repository di codice o di documentazioni aziendali enciclopediche prima di agire.

Analisi strategica: Per un imprenditore, questo significa che l'agente non 'dimentica' le istruzioni iniziali mentre naviga in un flusso di lavoro complesso. La capacità di gestire 128.000 token in output, unita a un cutoff della conoscenza aggiornato al 30 aprile 2026, sposta il valore dell'AI dalla generazione di contenuti alla gestione di processi. La vera variabile diventa il reasoning.effort, che OpenAI ha reso configurabile su cinque livelli: low, medium, high, xhigh e max. Più alto è l'impegno nel ragionamento, più l'agente è capace di risolvere problemi logici ostici, ma potenzialmente a scapito della velocità di esecuzione.

Perché l'esecuzione autonoma sostituisce il chatbot

Il chatbot tradizionale è un sistema reattivo: l'utente pone una domanda, l'AI risponde. GPT-6 Astra inverte questo paradigma, puntando a quella che Ai4business definisce l'automazione del lavoro qualificato. L'obiettivo non è più fornire l'informazione su come fare una cosa, ma portarla a termine.

L'esecuzione autonoma implica la capacità di completare flussi di lavoro end-to-end. Se un chatbot può spiegare come analizzare un bilancio, Astra può aprire il software di contabilità, esportare i dati in un foglio di calcolo, eseguire l'analisi e redigere il documento finale. Si passa dalla consulenza all'operatività. Questo sposta la competizione tra OpenAI, Google e Anthropic su un terreno nuovo: non più chi scrive il testo più naturale, ma chi controlla il computer con maggiore precisione e affidabilità.

L'ossessione per il Computer Use: dietro le quinte

Il concetto di 'Computer Use' è l'elemento di rottura di Astra. Il modello è progettato per interagire con l'interfaccia utente (UI) proprio come farebbe un essere umano. Questo richiede una capacità di visione e coordinazione che va oltre il semplice linguaggio. Astra deve interpretare visivamente lo schermo, capire dove si trova un pulsante e prevedere l'effetto di un clic.

Dietro questa funzionalità c'è l'integrazione di capacità di coding e ricerca in tempo reale. L'agente non usa solo API predefinite, ma può scrivere codice al volo per manipolare dati o navigare nel web per trovare informazioni mancanti. È un sistema che apprende la struttura di un software mentre lo usa, rendendolo potenzialmente compatibile con qualsiasi applicazione legacy che non disponga di un'interfaccia di programmazione moderna.

Il rischio della soglia Critical e la sicurezza

L'autonomia comporta rischi proporzionali al potere concesso all'agente. Se un'AI può muovere il mouse e scrivere codice, può potenzialmente bypassare controlli di sicurezza o eseguire azioni irreversibili. OpenAI ha classificato GPT-6 Astra come il primo modello a raggiungere la soglia 'Critical' in termini di cybersicurezza.

Questa classificazione non è un dettaglio marginale. I fatti riportano che il modello è stato oggetto di sospensioni temporanee nell'agosto 2026 a causa di allarmi legati proprio alla sicurezza informatica. Quando un agente ha accesso al browser e al sistema operativo, il confine tra 'automazione utile' e 'vulnerabilità di sistema' diventa sottilissimo. La questione non è più solo l'allucinazione del testo, ma l'azione errata o malevola all'interno di un'infrastruttura aziendale.

Costi per milione di token e penali di volume

La struttura economica di GPT-6 Astra riflette la complessità dell'operazione. Non esiste più un prezzo unico, ma una stratificazione basata sull'intensità dell'uso e sulla dimensione dei prompt.

Chi controlla l'agente quando naviga nel web?

La delega dell'azione solleva un problema di governance. Se GPT-6 Astra opera in autonomia su un browser, chi è il responsabile legale e operativo delle azioni compiute? L'integrazione di Astra tramite API permette alle aziende di costruire layer di controllo, ma la natura stessa del 'Computer Use' rende difficile il monitoraggio in tempo reale di ogni singolo clic.

Analisi di rischio: Il controllo si sposta dal 'prompt' al 'permesso'. Le imprese dovranno implementare sistemi di sandbox o di approvazione umana (human-in-the-loop) per le azioni critiche. Un indicatore verificabile per misurare l'adozione sicura di questa tecnologia sarà l'introduzione di standard di certificazione per gli 'Agentic Workflows', ovvero protocolli che definiscano i limiti di azione di un'AI all'interno di una rete aziendale.

L'automazione del lavoro qualificato tra AI Act e tutela UE

L'arrivo di Astra colpisce direttamente il lavoro qualificato: analisti, programmatori, esperti di data entry complesso e operatori amministrativi. A differenza delle precedenti ondate di automazione, che colpivano i compiti ripetitivi, Astra punta a flussi di lavoro che richiedono ragionamento e navigazione tra software diversi.

Nel contesto europeo, questo scenario si scontra con l'AI Act e le normative sulla tutela del mercato del lavoro. L'uso di agenti autonomi che operano su dati aziendali e navigano nel web solleva questioni cruciali sulla privacy e sulla protezione dei dati (GDPR). Inoltre, la classificazione 'Critical' di OpenAI suggerisce che l'implementazione di Astra in infrastrutture critiche europee potrebbe richiedere audit di sicurezza estremamente rigorosi, in linea con le direttive NIS2 per la resilienza informatica.

Per le imprese italiane, il rischio è una nuova dipendenza tecnologica da modelli proprietari che gestiscono l'operatività core. La sfida sarà integrare queste capacità di esecuzione senza perdere il controllo dei processi e senza creare vulnerabilità sistemiche. Un indicatore di successo per l'UE sarà la capacità di sviluppare framework di interoperabilità che permettano di cambiare modello di agente senza dover riscrivere l'intera architettura dei flussi di lavoro aziendali.

'GPT-6 Astra is our most capable model, built for the hardest end-to-end work'

L'annuncio di OpenAI, consultabile anche su Wikipedia, segna il passaggio definitivo dall'AI come assistente all'AI come operatore. Per l'imprenditore, la domanda non è più cosa l'AI può scrivere, ma cosa l'AI può fare concretamente nel sistema operativo dell'azienda.

Domande frequenti

Fonti: Developers, Ai4business, En ·