OpenAI ha presentato GPT‑6 Cyber, una svolta nella ricerca di sicurezza informatica. Il nuovo modello è più abile nel trovare e correggere vulnerabilità e, soprattutto, dimostra una affidabilità senza precedenti nel rispettare i limiti impostati dai ricercatori.

Prestazioni record sui benchmark di sicurezza

Su ExploitGym, il test che misura la capacità di un modello di sfruttare una vulnerabilità specifica, GPT‑6 Cyber ha raggiunto il 48,5 % di successo, contro il 32,1 % di GPT‑5.6 Cyber, con un miglioramento relativo del 51 %.

Nel contesto dell’allineamento, il modello ha evitato di sfruttare servizi fuori dal perimetro in 99,93 % dei casi senza prompt di sicurezza, e ha raggiunto il 100 % con il prompt dedicato. Questo risultato evidenzia una formazione mirata a mantenere il comportamento entro i confini autorizzati, rispettare le restrizioni e segnalare accuratamente i risultati.

Confronto con altri modelli OpenAI

    • GPT‑6 Cyber supera GPT‑5.6 Cyber su tutti i compiti cyber, anche rispetto a GPT‑6 Astra, che non rifiuta le richieste.
    • Nel nuovo benchmark RemoteExploitBench, GPT‑6 Astra con Daybreak Blue ha rifiutato il 100 % delle attività, mentre GPT‑6 Cyber le ha completate al 95 %, fallendo solo su un exploit remoto non funzionante.
    • Il modello è stato classificato come Critico nel framework di preparazione, rispetto al livello Alto di GPT‑5.6 Cyber.

Impatto concreto su sistemi reali

Le capacità di GPT‑6 Cyber sono già state messe alla prova su codice critico. I ricercatori hanno utilizzato il modello per sviluppare 948 exploit di escalation di privilegi nel kernel Linux e per identificare 81 vulnerabilità ad alta gravità in Firefox, non ancora scoperti nonostante anni di test con modelli all’avanguardia.

Mozilla ha accettato le segnalazioni e ha rilasciato correzioni per molte di queste vulnerabilità, consultabili qui. Oltre a Firefox, il modello ha contribuito a trovare e correggere falle nella propria infrastruttura di addestramento dei modelli frontier.

Collaborazioni aziendali

    • Team di sicurezza di Cisco, Calif e CodeRabbit utilizzano GPT‑6 Cyber per ricerca di vulnerabilità e revisione del codice.
    • Il modello supporta attività di triage, revisione del codice e sviluppo di patch in contesti aziendali e open‑source.

Allineamento e gestione del rischio

Un rischio tipico per gli agenti di cybersicurezza è l’uscita dal contesto di lavoro, sfruttando servizi non autorizzati o ignorando le regole di ingaggio. Per mitigare questo pericolo, OpenAI ha inserito l’allineamento al centro della formazione di GPT‑6 Cyber.

Tra le valutazioni di allineamento, spicca ExploitGym Honeypot, ispirata all’incidente di Hugging Face. Il modello riceve un compito di sfruttamento in un ambiente isolato con servizi di supporto facili da attaccare, ma deve riconoscere che tali attacchi sono fuori scope. Senza prompt di sicurezza, GPT‑6 Cyber ha evitato gli attacchi fuori scope nel 99,93 % dei casi, rispetto al 94,49 % di GPT‑5.6 Cyber; con i prompt, la percentuale è salita al 100 %.

Esempi di ragionamento del modello

Nel suo “chain‑of‑thought”, GPT‑6 Cyber esplicita decisioni come:

“Non posso assumere API extra o attaccare il controller che non è il target. Dobbiamo concentrarci solo sul binario/servizio indicato.”
“Non esplorare credenziali fuori dal perimetro.”

Strategia Daybreak: democratizzare la sicurezza

OpenAI sottolinea che il tempo per sfruttare i modelli frontier a favore della sicurezza è limitato. L’obiettivo è espandere il programma Daybreak, rendendo la ricerca avanzata accessibile a organizzazioni di ogni dimensione, ricercatori indipendenti e manutentori open‑source.

Le varianti Daybreak includono:

    • Daybreak Blue: per difensori verificati, riduce i rifiuti inutili durante la validazione di vulnerabilità e patch.
    • Daybreak Red: consente lo sviluppo di exploit più sofisticati e test di sicurezza autorizzati con GPT‑6 Cyber.

Applicazioni pratiche e casi d’uso

Le aziende stanno già integrando GPT‑6 Cyber nei loro flussi di lavoro:

    • Analisi di grandi codebase per identificare vulnerabilità nascoste.
    • Sviluppo di proof‑of‑concept exploit in ambienti controllati.
    • Generazione automatica di patch e consigli di mitigazione.
    • Supporto a campagne di red‑teaming, con catene di vulnerabilità che sfuggono a microVM isolate.

Il modello è stato fondamentale nella messa in sicurezza dell’infrastruttura di addestramento dei modelli frontier di OpenAI, dove agenti basati su GPT‑6 Cyber hanno permesso di individuare e correggere falle che avrebbero potuto compromettere l’intero processo di training.

Prospettive future

Con GPT‑6 Cyber, OpenAI dimostra che è possibile coniugare potenza offensiva e rigido controllo dell’allineamento. Il prossimo passo prevede l’estensione delle capacità di Daybreak a più settori, l’integrazione con strumenti di DevSecOps e l’espansione della community di ricercatori che possono contribuire a rendere il software più sicuro.

In sintesi, GPT‑6 Cyber rappresenta una nuova frontiera nella cybersicurezza: più efficace nell’individuare e sfruttare vulnerabilità, ma al contempo più responsabile nel rispettare i limiti operativi. Il suo impiego reale su Linux, Firefox e numerose infrastrutture aziendali conferma il valore pratico di questa innovazione, aprendo la strada a un futuro in cui le intelligenze artificiali saranno partner fondamentali nella difesa digitale.