GPT-5.6 Sol è qui. Il governo USA decide chi può usarlo.

Venerdì OpenAI ha rilasciato GPT-5.6 Sol. È il modello più capace che abbiano mai pubblicato. Gira a 750 token al secondo su Cerebras. Spara numeri alti su coding, cybersecurity, biologia. La system card è la più lunga di sempre. Da ogni benchmark che a OpenAI interessa, è un vero passo di frontiera.

E praticamente nessuno fuori da una manciata di aziende pre-approvate può usarlo.

Non è una battuta di un critico. È quello che racconta il pezzo del Washington Post uscito lo stesso giorno del lancio. Il governo federale degli Stati Uniti deciderà personalmente chi ha accesso a Sol. Non c’è alcun percorso per gli utenti individuali. Non c’è alcun percorso per le piccole startup. Non c’è alcun percorso per gli sviluppatori non americani. L’amministrazione Trump, quella che per 18 mesi ha raccontato di voler liberare l’AI americana da ogni catena, ha appena messo il modello di frontiera più potente made in USA dietro un permesso firmato a Washington.

È la notizia più importante dell’anno sull’AI, e i benchmark sono la parte meno interessante.

Cosa ha effettivamente spedito OpenAI

Togliamo di mezzo la parte tecnica, perché la parte tecnica è davvero buona.

GPT-5.6 Sol è il nuovo modello di punta di OpenAI. La system card copre le solite capacità di frontiera: coding più solido, lavoro agentico a lungo orizzonte, uso degli strumenti migliorato, ragionamento scientifico più forte. Il colpo grosso sul lato hardware è il deployment Cerebras fino a 750 token al secondo, in rollout a luglio per “clienti selezionati”. Per dare un’idea: OpenRouter quota Opus 4.8 di Anthropic intorno ai 55 token al secondo. La fast mode arriva a 102. Sol su Cerebras è circa 7 volte più veloce del migliore modello di frontiera attualmente disponibile.

Quella velocità conta più di un altro punto su SWE-Bench. Quando un agente deve fare 40 chiamate a strumenti per sistemare un bug, la latenza si accumula. Un modello 7 volte più veloce non sembra 7 volte più intelligente. Sembra vivo. È la differenza tra “aspetta che l’LLM ci pensi” e “scorri quello che ha appena fatto”.

La system card di per sé è il segnale più rumoroso di cosa OpenAI pensa di avere in mano. Intere sezioni nuove coprono AI self-improvement (KernelGen, NanoGPT, PostTrainBench Lite, MLE-Bench Revised), ricerca sul sandbagging con Apollo Research, e valutazioni di monitorabilità e controllabilità della chain-of-thought. Le capacità cyber sono testate sia contro una soglia “High” sia contro una “Critical”. Le capacità biologiche includono previsione del packaging di capsidi AAV, protein binding, design di sequenze DNA per il binding di fattori di trascrizione. L’ultima lista non è la suite di benchmark di un chatbot. È la suite di benchmark di qualcosa che, se segnasse troppo, farebbe scattare i lockdown del Preparedness framework.

E poi c’è la sezione che spiega in silenzio tutto il resto: “Trust-based access”, con sotto-sezioni “Trusted Access for Biology Research” e “Trusted Access for Cyber”. È il nome diplomatico del cancello.

Il cancello, in italiano normale

Il pezzo del Washington Post è breve e devastante. Il governo federale approverà quali aziende avranno accesso a Sol mentre “le aziende di AI e l’amministrazione lavorano a un piano di regolamentazione di lungo termine”. Il blog post ufficiale di OpenAI su Sol contiene questa frase, una delle più imbarazzate che un frontier lab abbia mai scritto su sé stesso:

“Non crediamo che questo tipo di processo di accesso governativo debba diventare il default a lungo termine. Tiene i migliori strumenti lontani da utenti, sviluppatori, aziende, difensori cyber e partner globali che ne hanno bisogno. Stiamo facendo questo passo a breve termine perché crediamo sia il percorso più solido verso una disponibilità più ampia nelle prossime settimane.”

Traduzione: questa cosa non ci piace, l’abbiamo accettata lo stesso, e speriamo duri poco. Stanno negoziando pubblicamente con il loro regolatore dentro l’annuncio di lancio.

Il Post racconta anche il precedente di cui nessuno parla abbastanza a voce alta. Dopo che Anthropic ha spedito una variante di Claude capace di trovare vulnerabilità in software critici, l’amministrazione ha cominciato ad approvare quali paesi e quali aziende potevano accedervi. Poi, all’inizio di questo mese, l’amministrazione ha messo controlli sull’export di alcuni modelli Anthropic dopo aver scoperto che Anthropic aveva dato accesso a un’azienda di telecomunicazioni sudcoreana sospettata di avere legami con la Cina. Quindi il copione è già in moto: il lab spedisce, il governo decide chi può usarlo, e quando il governo si fa sorprendere da chi altro ci ha messo le mani, arrivano i controlli all’export.

Dean Ball, ex consigliere AI di Trump che sta per entrare nel team policy di OpenAI, l’ha riassunta venerdì: “In poche settimane, la politica AI federale degli Stati Uniti è passata da implausibilmente libertaria a sempre più draconiana e opaca.” Quando lo dice letteralmente l’uomo che sta passando dalla porta girevole, si può smettere di fingere che sia normale.

Hacker News si è spaccato in due thread, e ti dice tutto

I moderatori di Hacker News hanno dovuto fare una cosa insolita: hanno splittato la conversazione in un thread tecnico sul modello e un thread politico sul cancello. Entrambi hanno superato i 600 punti lo stesso giorno. Nel 2026 non era mai successo per il lancio di un modello.

Nel thread tecnico la gente discute se 750 token al secondo siano davvero utili, se il queuing di Cerebras renda il numero più morbido di come appare, se i demo di SLM a 15.000 token al secondo siano una strategia migliore a lungo termine dei modelli di frontiera ad alta velocità. Normale energia da lancio frontiera.

Nel thread politico la gente fa domande completamente diverse:

• È regulatory capture? Il commento top sostiene di sì, perché le uniche entità che possono navigare un processo di vetting federale sono aziende che hanno già lobbisti a Washington. Il costo della compliance diventa il fossato.
• È export control con un altro nome? Diversi commentatori argomentano che non si tratta davvero di sicurezza. È il governo USA che usa “questi sono modelli di frontiera made in USA” come leva, esattamente come funzionano i controlli all’export sui semiconduttori. Il framing biologia e cyber è l’impalcatura legale; la geopolitica è il punto.
• Cosa succede agli open weights? Scaricare i pesi di un modello diventerà illegale? L’uso delle GPU dovrà essere monitorato? Nessuno ha risposte buone, e chi finge che qui non ci sia un piano inclinato non sta argomentando in buona fede.
• Dove vanno gli sviluppatori non americani? Un commentatore l’ha detta brutale: i paesi fuori dagli USA ignoreranno questa cosa completamente. L’Europa potrebbe replicare in parte. Il resto del mondo userà semplicemente quello che non è chiuso. Che, sempre di più, non è fatto a San Francisco.

E qui entra in scena il resto del mondo

Se leggi questo blog da un po’ sai già dove sta andando questa storia. Qualche settimana fa ho scritto della scommessa da 285 miliardi: il playbook dei frontier lab USA (capex enorme, pesi chiusi, prezzi premium) era strutturalmente vulnerabile a un playbook diverso, cinese: economico, aperto, abbastanza buono. Il lancio di Sol è il momento in cui quell’argomentazione ha smesso di essere una tesi ed è diventata cronaca.

Immagina lo sviluppatore globale nel 2026. Ha un workload serio di coding agentico. Vuole un modello di frontiera. Le opzioni:

1. GPT-5.6 Sol. Capacità di prima fascia. Velocità davvero impressionante su Cerebras. Disponibile solo se la sua azienda è sulla lista federale degli approvati. Probabilmente non disponibile affatto se è fuori dagli USA.
2. Anthropic. Appena colpita da controlli all’export perché un telco coreano potrebbe avere legami con la Cina. Chiunque deploy Claude in più giurisdizioni ha appena imparato che “quello che hai comprato ieri” e “quello che puoi usare domani” sono categorie diverse.
3. Open weights. Qwen, DeepSeek, Kimi, e come ho scritto nel pezzo su GLM 5.2, GLM 5.2 è ora nella categoria “modello di frontiera che puoi davvero scaricare”. Nessun permesso. Nessuna sorpresa export-control. Gira sul tuo hardware, nella tua giurisdizione, sotto il tuo threat model.

Se sei un CTO fuori dagli Stati Uniti, quale di queste tre è la scelta noiosa, sicura, a basso rischio politico per il prossimo trimestre? Non è l’opzione uno né la due. Gli Stati Uniti hanno appena trasformato i propri frontier lab in strumenti geopolitici, e la risposta prevedibile dal resto del mondo è de-riskare lontano dall’AI made in USA. Non perché i modelli open siano migliori. Perché sono prevedibili.

È esattamente la dinamica che ha portato i database proprietari da “default ovvio in azienda” a “Oracle è la battuta finale, Postgres regge il mondo”. È la dinamica che ha portato lo Unix proprietario in una tomba a forma di Linux. La lezione non è che l’open vince sul closed perché è moralmente superiore. È che il closed perde quando diventa politicamente inaffidabile. Sol ha appena reso il closed politicamente inaffidabile in un modo visibile da qualunque punto della Terra.

Cosa significa per chi costruisce in Europa

La situazione europea merita un paragrafo a parte perché è particolarmente brutta. Un commentatore nel thread policy di HN ha tirato fuori Pax Silica, l’accordo recente con cui l’UE si è iscritta a una sfera AI di frontiera a guida americana e ha accettato leggi che vietano i modelli cinesi e la cooperazione con aziende AI cinesi. L’esito desiderato era l’accesso europeo alle capacità di frontiera USA. L’esito reale, dopo questa settimana, è che le aziende europee sono ora affittuarie di qualunque LLM il governo USA decida di licenziarle, mentre per legge non possono usare i modelli di frontiera cinesi open che non richiedono alcun permesso.

È una posizione strategicamente catastrofica per un fondatore SaaS europeo. Non puoi usare il miglior modello closed se Washington non approva la tua azienda. Non puoi legalmente adottare la migliore alternativa open se è cinese. L’opzione che resta è qualunque modello open allineato all’UE esista al momento, con il garbato suggerimento di “aspettare”. Aspettare non è una strategia di prodotto.

La mossa pragmatica per chi costruisce in Europa è la stessa di sei mesi fa, solo molto più urgente: costruisci su open weights, struttura lo stack in modo che i modelli siano sostituibili, e non mettere mai il futuro del tuo prodotto sull’ipotesi che una specifica API di frontiera sarà legalmente disponibile per te tra dodici mesi. Se puoi girare su Qwen oggi, DeepSeek domani e un ipotetico modello aperto europeo dopodomani, sopravvivi al 2026. Se il tuo prodotto si rompe il momento in cui una lettera di export-control USA atterra sul tuo provider, non stai costruendo un’azienda. Stai costruendo un’opzione che il governo USA può revocare.

Cosa significa per OpenAI

La lettura scomoda di questo lancio è che OpenAI, in modo molto visibile, non è più completamente al comando di OpenAI. Hanno spedito un modello. Il governo decide chi lo usa. Hanno scritto un blog post in cui dicono di non pensare che questo debba essere il default a lungo termine. Il governo decide se il default a lungo termine cambia. È un’azienda diversa da quella che per cinque anni ha raccontato agli investitori che sarebbe stata l’API globale dell’intelligenza.

C’è una versione dei prossimi 12 mesi in cui questa cosa funziona per loro. Il vetting è veloce. La lista dei clienti approvati cresce. Sol diventa il modello di frontiera default per le Fortune 500. OpenAI vende posti costosi a settori pieni di compliance che preferiscono fornitori pre-approvati. L’accesso governativo diventa una feature per il loro mercato core, non un bug.

C’è anche una versione in cui non funziona. Il vetting è lento. I clienti approvati fanno trapelare il fossato a quelli non approvati. I controlli all’export si allargano. Il mercato internazionale gli gira attorno. Il loro ecosistema di sviluppatori, la vera fonte dell’evangelizzazione dei modelli, si sposta verso qualunque frontiera permetta a uno sviluppatore solitario a Lisbona di shippare un side project la domenica senza spedire un modulo via fax al Department of Commerce. Il vantaggio di velocità su Cerebras conta meno del fatto che nessuno fuori da un’organizzazione approvata possa mai davvero usarlo.

Non so quale versione ci tocca. Non lo sa nemmeno OpenAI. Non lo sa, sospetto, nemmeno la Casa Bianca. Quello che so è che l’era in cui “il benchmark migliore vince” era l’unica domanda che contava è finita. La capacità senza l’accesso è un pezzo da museo, e l’accesso è appena diventato una variabile di policy.

La linea che abbiamo attraversato questa settimana

C’è una cosa specifica che è successa venerdì che voglio nominare, perché il ciclo delle notizie andrà avanti in fretta e il framing diventerà sfocato. Un’azienda privata americana ha rilasciato un modello. Lo stesso giorno, il governo federale degli Stati Uniti ha preso custodia de facto di chi può usarlo. Non via legge. Non via ordine di un tribunale. Via un accordo silenzioso annunciato dentro al blog post di lancio.

È un cambiamento significativo di come funziona la policy tecnologica americana. I controlli all’export del passato si applicavano a destinazioni specifiche e a beni specifici, con processi pubblici attorno. Questo è più simile a un layer di permessi che vive dentro al prodotto stesso, amministrato da un’agenzia dell’esecutivo che, alla data di scrittura, non ha detto nulla pubblicamente su come funziona quel processo.

Il motivo per cui questo conta oltre l’AI è che fissa un template. Se il “trust-based access” funziona per Sol, funziona per il prossimo strumento biotech, il prossimo modello vicino al settore difesa, la prossima qualunque cosa etichettata dual-use. Le aziende che costruiscono sotto questo regime si adattano. Quelle che non lo fanno costruiscono fuori. Abbastanza in fretta hai due ecosistemi software: uno in cui chiedi permesso a Washington, e uno in cui non lo chiedi.

Non sono così ingenuo da pensare che il secondo ecosistema sarà uniformemente libero, aperto e ben allineato. Una parte sarà cinese, con i suoi cancelli. Una parte sarà europea, con la sua burocrazia. Una parte saranno pesi davvero aperti che girano su hardware che nessuno sta tracciando. Il punto non è che l’alternativa sia un’utopia. Il punto è che l’alternativa adesso esiste, su scala, con capacità abbastanza vicine alla frontiera che “usa il modello americano” smette per la prima volta di essere la risposta ovvia.

Sol sarà un modello eccellente. Le persone che potranno usarlo saranno molto produttive. E le persone che non potranno, cioè la maggior parte del pianeta, passeranno il prossimo anno a capire esattamente come costruire prodotti AI seri senza di esso. Alcune ci riusciranno. Quelle che ci riescono costruiranno la cosa che viene dopo l’intera architettura attuale.

Io le terrei d’occhio più di quanto terrei d’occhio l’annuncio di lancio.