GPT-5.3-Codex segna un nuovo traguardo per OpenAI: non si tratta solo di un modello di coding migliore dei predecessori, ma del primo sistema AI che ha partecipato attivamente al proprio sviluppo. Annunciato il 5 febbraio 2026, il modello stabilisce nuovi record nei benchmark di software engineering ed estende le capacità di Codex ben oltre la scrittura di codice, trasformandolo in un agente capace di operare autonomamente su un computer.
In questo articolo scoprirai:
- Cosa cambia con GPT-5.3-Codex rispetto al predecessore GPT-5.2-Codex
- Come il modello ha contribuito a debuggare il proprio training
- I benchmark e i numeri che lo rendono lo stato dell’arte nel coding AI
- Perché OpenAI lo ha classificato come “rischio alto” per la cybersecurity
- Chi può usarlo oggi e quando arriverà l’accesso via API
Cosa è GPT-5.3-Codex e cosa cambia rispetto a GPT-5.2
GPT-5.3-Codex combina le prestazioni di coding di punta di GPT-5.2-Codex con le capacità di ragionamento e conoscenza professionale di GPT-5.2, il tutto in un unico modello che risulta anche il 25% più veloce. In pratica, OpenAI ha unificato i punti di forza delle due linee di modelli precedenti.
Come spiega OpenAI nel comunicato ufficiale, il modello non si limita più a scrivere e revisionare codice: è progettato per eseguire task complessi end-to-end che spaziano dal coding alle interazioni web, dalla gestione del terminale alla produzione di documenti, presentazioni e fogli di calcolo.
Sulla stessa linea agentica, OpenAI ha portato l’approccio anche fuori dal coding con ChatGPT Work, l’agente OpenAI per l’uso in azienda.
Il salto più significativo riguarda l’approccio agentico. Se GPT-5, rilasciato ad agosto 2025, aveva introdotto il routing intelligente tra risposte rapide e ragionamento profondo, GPT-5.3-Codex porta questo concetto molto più avanti: può usare tool, operare su un computer e completare task articolati in autonomia, con la possibilità per l’utente di intervenire e correggere la rotta durante l’esecuzione.
Il modello che ha contribuito a costruire sé stesso
L’aspetto che ha attirato più attenzione è senza dubbio la dichiarazione di OpenAI secondo cui GPT-5.3-Codex è “il primo modello che è stato determinante nella propria creazione”. Come riportato da NBC News, le versioni intermedie del modello sono state utilizzate dal team Codex per debuggare il proprio training, supportare il deployment e diagnosticare i risultati delle valutazioni.
Non si tratta di un’AI che si è “costruita da sola” in senso letterale: gli ingegneri di OpenAI hanno guidato ogni fase del processo. Ma il fatto che un modello venga usato come strumento attivo nello sviluppo della propria versione successiva rappresenta una svolta nel modo in cui l’AI viene sviluppata. È un esempio concreto di quello che il settore chiama “AI-assisted AI development“, un trend che potrebbe accelerare significativamente i cicli di rilascio futuri.
Vale la pena sottolineare che la system card del modello classifica la capacità di auto-miglioramento come “non alta”: GPT-5.3-Codex ha assistito il processo, ma non lo ha guidato in modo autonomo. La distinzione è importante, sia dal punto di vista tecnico che da quello della sicurezza.
Benchmark: numeri a confronto
I risultati nei benchmark parlano chiaro. Ecco le prestazioni principali di GPT-5.3-Codex rispetto al suo predecessore GPT-5.2-Codex:
- SWE-Bench Pro (software engineering reale): 56,8% contro 56,4%, un miglioramento marginale ma che conferma lo stato dell’arte
- Terminal-Bench 2.0 (operazioni da terminale): 77,3% contro 64,0%, un balzo di oltre 13 punti percentuali
- OSWorld-Verified (uso del computer): 64,7% contro 38,2%, quasi raddoppiato
- Cybersecurity CTF (capture the flag): 77,6% contro 67,4%
- SWE-Lancer IC Diamond (task freelance): 81,4% contro 76,0%
- GDPval (lavoro multi-professionale): 70,9% di vittorie o pareggi
I numeri più impressionanti riguardano Terminal-Bench e OSWorld, ovvero proprio le aree legate all’uso autonomo del computer e del terminale. Questi miglioramenti confermano la direzione di OpenAI: Codex non vuole essere solo un assistente di coding, ma un agente AI capace di lavorare su un computer come farebbe uno sviluppatore.
Nuove capacità agentiche
GPT-5.3-Codex introduce una serie di funzionalità pensate per workflow professionali complessi:
Esecuzione multi-agente parallela
Attraverso l’app Codex è possibile lanciare più agenti in parallelo, ciascuno su un task diverso. Il sistema utilizza i cosiddetti “worktrees”, ambienti di lavoro isolati che permettono a più istanze di operare sullo stesso progetto senza conflitti.
Skills riutilizzabili
Le “Skills” sono pacchetti di istruzioni riutilizzabili che collegano tool e workflow. Uno sviluppatore può definire una volta il proprio processo di testing o deployment e richiamarlo in futuro senza dover rispiegare ogni passaggio.
Automazioni programmabili
Il modello supporta automazioni schedulate con code di revisione, un approccio che avvicina Codex a un sistema CI/CD intelligente in grado di eseguire task ricorrenti e proporre modifiche da approvare.
Supervisione interattiva
Una delle novità più pratiche è la possibilità di intervenire durante l’esecuzione di un task. Invece di attendere il risultato finale e poi correggere, l’utente può guidare il modello in tempo reale, riducendo il rischio di lavoro sprecato.
Per chi già utilizza ChatGPT per task di sviluppo, queste funzionalità rappresentano un salto qualitativo significativo: si passa dal “chiedi e aspetta” a un modello di collaborazione continua.
Cybersecurity: perché OpenAI ha classificato il rischio come “alto”
GPT-5.3-Codex è il primo modello nella storia di OpenAI a essere classificato come “High capability” nel dominio della cybersecurity secondo il proprio Preparedness Framework. Una decisione che ha portato a misure di sicurezza senza precedenti.
Il ragionamento è lineare: le stesse capacità che rendono GPT-5.3-Codex così efficace nello scrivere, testare e ragionare sul codice lo rendono potenzialmente pericoloso in mani sbagliate. Il punteggio del 77,6% nei CTF di cybersecurity dimostra una competenza significativa nell’identificare e sfruttare vulnerabilità.
Come riporta Fortune, OpenAI ha dichiarato di non avere “prove definitive” che il modello possa automatizzare completamente un cyberattacco, ma ha comunque adottato un approccio cautelativo con diverse misure concrete.
Tra le misure di sicurezza adottate si trovano l’accesso limitato ai soli utenti ChatGPT a pagamento, il ritardo nell’accesso API per evitare automazioni su larga scala, un programma “Trusted Access for Cyber” per professionisti della sicurezza verificati, la pipeline di threat intelligence automatizzata e monitoraggio continuo. OpenAI ha anche annunciato 10 milioni di dollari in crediti API per la ricerca sulla difesa informatica e un agente di sicurezza interno chiamato Aardvark, attualmente in beta privata.
È un approccio significativamente diverso rispetto ai rilasci precedenti, e segnala che l’industria AI sta iniziando a prendere più seriamente le implicazioni di sicurezza dei modelli avanzati.
Chi può usare GPT-5.3-Codex oggi
Al momento del lancio, GPT-5.3-Codex è disponibile per gli utenti con un abbonamento ChatGPT a pagamento. L’accesso avviene attraverso diversi canali: l’app Codex, la CLI, le estensioni per IDE e l’interfaccia web di ChatGPT.
L’aspetto più rilevante per gli sviluppatori è che l’accesso API non è ancora disponibile. OpenAI ha confermato che arriverà, ma non ha fornito tempistiche precise. Questa scelta è direttamente legata alle preoccupazioni sulla cybersecurity: limitare l’accesso programmatico riduce il rischio di utilizzi malevoli automatizzati su larga scala.
Sul fronte dell’infrastruttura, il modello è stato co-progettato e addestrato sui sistemi NVIDIA GB200 NVL72, l’hardware più recente della famiglia Blackwell di NVIDIA.
Cosa significa per sviluppatori e aziende
Per chi lavora nello sviluppo software, GPT-5.3-Codex cambia il paradigma di interazione con l’AI. Non è più solo un assistente che completa il codice, ma un collega virtuale che può gestire interi flussi di lavoro: dal debug al testing, dal deployment alla documentazione.
Per le aziende italiane che stanno valutando l’adozione di strumenti di intelligenza artificiale generativa nel proprio stack di sviluppo, il messaggio è chiaro: il coding assistito dall’AI sta evolvendo verso il coding agentico, dove il modello non aspetta istruzioni passo-passo ma opera con un obiettivo di alto livello.
Restano però questioni aperte. Il ritardo nell’accesso API limita l’integrazione nei workflow aziendali esistenti. E la classificazione “High” per la cybersecurity solleva domande legittime su come le organizzazioni dovranno gestire questi strumenti dal punto di vista della governance e della compliance.
Cosa aspettarsi
Con GPT-5.3-Codex, OpenAI consolida la propria posizione nel mercato del coding AI e rilancia con una visione più ampia: Codex come agente generalista capace di operare su un computer. Il fatto che il modello abbia contribuito al proprio sviluppo, per quanto in modo assistito, apre scenari inediti sulla velocità con cui i prossimi modelli potrebbero arrivare.
La vera incognita riguarda l’equilibrio tra capacità e sicurezza. OpenAI ha scelto la strada della cautela con un rilascio controllato e l’accesso API ritardato, una decisione che potrebbe fare scuola nel settore. Per chi sviluppa software professionalmente, il consiglio è iniziare a esplorare le capacità agentiche di Codex attraverso ChatGPT, in attesa che l’accesso completo venga abilitato.
Dalla sperimentazione ai risultati concreti
Se GPT-5.3-Codex mostra la direzione (AI sempre più agentica e capace di operare end-to-end), per le aziende la domanda non è solo “cosa può fare”, ma come farlo in modo sicuro e scalabile. È qui che spesso emergono i limiti degli strumenti generalisti: ottimi per aumentare la produttività, meno adatti quando servono risposte basate su knowledge interna, controlli, governance e risultati ripetibili su larga scala.
Un approccio più solido è affiancare al modello un agente verticale come Mimír AI Agent, che lavora sulle tue fonti e rende più affidabili sia gli output sia le informazioni restituite. Inoltre, essendo agnostico, ti permette di usare le ultime versioni di OpenAI e anche di Claude, scegliendo di volta in volta il modello più adatto alle tue esigenze. E per contesti enterprise, l’adozione su infrastruttura Azure può aggiungere un ulteriore livello di sicurezza.
Se vuoi scoprire come Mimír può aiutarti a rendere i tuoi processi più scalabili, sicuri e realmente orientati ai risultati, puoi richiedere una demo gratuita e vedere in pratica cosa significa portare l’AI dentro l’azienda con un approccio davvero enterprise.
Per capire come l’AI diventa operativa e porta valore in azienda, leggi la nostra guida agli agenti AI per le imprese.
Fonti:
- Introducing GPT-5.3-Codex, OPENAI, 5 FEBBRAIO 2026
- GPT-5.3-Codex System Card, OPENAI, 5 FEBBRAIO 2026
- OpenAI says new coding model helped build itself, NBC NEWS, 5 FEBBRAIO 2026
- OpenAI’s new model leaps ahead in coding capabilities—but raises unprecedented cybersecurity risks, FORTUNE, 5 FEBBRAIO 2026
