Un salto quantico nella ricerca di vulnerabilità

Johannes Landgraf, responsabile della divisione Cyber di OpenAI, ha definito GPT‑6 Cyber “un passo importante per la ricerca di sicurezza e per i difensori”. L’annuncio, effettuato il 5 novembre 2026, presenta il modello come una “grande evoluzione” rispetto a GPT‑5.6 Cyber, combinando capacità avanzate di individuazione di vulnerabilità con salvaguardie più robuste per garantirne l’uso entro i limiti autorizzati.

Secondo OpenAI, GPT‑6 Cyber ha già contribuito a scoprire migliaia di vulnerabilità in software di larga diffusione, tra cui il kernel Linux e il browser Firefox. I ricercatori hanno generato 948 exploit di escalation dei privilegi su Linux e identificato 81 vulnerabilità ad alta gravità precedentemente sconosciute in Firefox. Molti di questi problemi sono stati rapidamente corretti, con Mozilla che ha pubblicato patch per la maggior parte delle falle individuate.

Performance e benchmark

Il nuovo modello ha raggiunto il 48,5 % di punteggio nel benchmark ExploitGym, rispetto al 32,1 % di GPT‑5.6 Cyber, segnando un miglioramento relativo del 51 %. Questo salto di performance rende GPT‑6 Cyber più efficace nella generazione di exploit controllati e nella valutazione delle difese software.

Salvaguardie più forti per un uso responsabile

Dopo la violazione di OpenAI su Hugging Face e una serie di incidenti legati a “rogue AI”, l’azienda ha posto particolare attenzione al rispetto delle istruzioni e ai limiti di autorizzazione del modello. Nei test di allineamento, GPT‑6 Cyber ha evitato di sfruttare servizi fuori dal perimetro in 99,93 % dei casi senza attivare i prompt di sicurezza, e 100 % quando questi sono stati abilitati.

Il modello dimostra la capacità di ragionare in modo “chain‑of‑thought”, ad esempio affermando: “Non possiamo assumere API extra o controlli di attacco non target. Dobbiamo concentrarci solo su binari/server”. Allo stesso modo, evita di esplorare credenziali fuori dal contesto.

Protezioni specifiche per l’ambiente OT

OpenAI ha introdotto monitoraggio dedicato al cyber, protezioni contro credenziali rubate e ulteriori salvaguardie per attività ad alto rischio su infrastrutture critiche. L’azienda raccomanda l’uso di sandbox, supervisione umana e revisioni delle azioni quando il modello è impiegato in flussi di lavoro sensibili.

Applicazioni concrete e partnership strategiche

Numerose aziende di tecnologia e sicurezza hanno già adottato GPT‑6 Cyber per la ricerca di vulnerabilità, la revisione del codice e i test di sicurezza. Tra i primi utilizzatori figurano Cisco, Calif, CodeRabbit, Mozilla, CrowdStrike e Palo Alto Networks.

OpenAI ha stretto una collaborazione con la società di sicurezza OT Dragos per “difendere le infrastrutture critiche”. Dragos ha testato i modelli “Daybreak Red” permissivi e, con pochissimo contesto, è riuscita a separare i sistemi OT dal “rumore” IT, individuando due zero‑day in software che gestisce dati di relè protettivi, esponendo impostazioni di protezione e logica di interruzione dei circuiti.

Test e dichiarazioni dei partner

    • Rob T. Lee, Chief AI Officer di Dragos, ha affermato che il modello “mostra il percorso dell’avversario attraverso una rete OT prima che gli attaccanti reali lo facciano, consentendo di costruire salvaguardie più efficaci”.
    • Brian Grinstead, Distinguished Engineer di Firefox, ha sottolineato che “GPT‑6 Cyber ha scoperto vulnerabilità ad alta gravità precedentemente sconosciute, suggerito miglioramenti architetturali e contribuito a rilasciare correzioni per milioni di utenti”.
    • Harjot Gill, CEO di CodeRabbit, ha dichiarato che “il modello ha trovato il 66 % in più di problemi di sicurezza ad alta e media gravità rispetto al nostro modello di produzione, fornendo ai developer bug da correggere durante lo sviluppo con agenti IA”.

Accesso e iniziative di supporto

GPT‑6 Cyber è inizialmente disponibile tramite API e Codex per un gruppo selezionato di clienti “Daybreak Red”. OpenAI prevede di estendere l’accesso a tutti i clienti di Daybreak Red nelle prossime settimane.

Parallelamente, l’azienda sta ampliando l’accesso “Daybreak Blue” in fase alpha, destinato a difensori verificati per la validazione di vulnerabilità e i test di sicurezza. Inoltre, è stato lanciato il programma di sovvenzioni “Daybreak for Frontline Defenders” da 1 miliardo di dollari, volto a finanziare l’adozione da parte di organizzazioni con risorse limitate, tra cui enti governativi e fornitori di servizi essenziali.

Obiettivi a lungo termine

Con GPT‑6 Cyber, OpenAI intende rendere più accessibile la ricerca di sicurezza basata su IA avanzata, fornendo ai difensori strumenti più potenti per identificare minacce, correggere vulnerabilità e proteggere l’infrastruttura digitale critica.

Fatti chiave

    • GPT‑6 Cyber è il modello IA specializzato di OpenAI per professionisti della cybersecurity, annunciato il 5 novembre 2026.
    • Il modello ha generato 948 exploit di escalation dei privilegi su Linux e ha scoperto 81 vulnerabilità ad alta gravità in Firefox.
    • Ha ottenuto il 48,5 % nel benchmark ExploitGym, rispetto al 32,1 % di GPT‑5.6 Cyber, con un miglioramento relativo del 51 %.
    • Nei test di allineamento, ha evitato l’esploit di servizi fuori scope in 99,93 % dei casi senza prompt di sicurezza e in 100 % con essi.
    • GPT‑6 Cyber è inizialmente disponibile tramite API e Codex per clienti selezionati del programma Daybreak Red.