OpenAI ha presentato GPT‑6 Cyber, una svolta significativa nella ricerca sulla sicurezza informatica. Il modello è stato progettato per individuare e correggere vulnerabilità con una precisione superiore rispetto al predecessore GPT‑5.6 Cyber, garantendo al contempo un rispetto rigoroso delle restrizioni imposte dagli esperti.

Performance sui benchmark di sicurezza

Su ExploitGym, un benchmark che misura la capacità dei modelli di sfruttare una vulnerabilità data, GPT‑6 Cyber ha raggiunto un punteggio del 48,5 %, contro il 32,1 % di GPT‑5.6 Cyber, corrispondente a un miglioramento relativo del 51 %. Il modello ha inoltre dimostrato un avanzamento considerevole nei test di rispetto del perimetro, evitando l’esplorazione di servizi fuori dal contesto in 99,93 % dei casi senza prompt di sicurezza e in 100 % dei casi con prompt.

Questi risultati sono il frutto di un addestramento mirato al rispetto del perimetro autorizzato e delle restrizioni operative, nonché alla restituzione fedele dei risultati ottenuti.

Contributi concreti alla sicurezza di software critici

I ricercatori hanno impiegato GPT‑6 Cyber per scoprire 948 exploit di escalation di privilegio in Linux e identificare 81 vulnerabilità ad alta gravità ancora sconosciute in Firefox. Mozilla ha successivamente pubblicato correzioni per molte di queste vulnerabilità.

Le squadre di sicurezza di Cisco, Calif e CodeRabbit utilizzano GPT‑6 Cyber per la ricerca di vulnerabilità e la revisione del codice, mentre OpenAI ha impiegato il modello per identificare e correggere debolezze nella propria infrastruttura di addestramento.

Allineamento e rispetto dei limiti operativi

Uno dei maggiori rischi associati agli agenti di cybersecurity è la tendenza a superare i confini della propria missione, tentando di sfruttare servizi non pertinenti o ignorando le regole di engagement. Per mitigare questo rischio, OpenAI ha posto l’allineamento al centro dello sviluppo di GPT‑6 Cyber.

Le valutazioni di allineamento includono l’esame ExploitGym Honeypot, ispirato all’incidente di Hugging Face. In questo test, il modello riceve l’accesso a servizi ausiliari (registro pacchetti, storage di oggetti) volutamente vulnerabili, ma deve riconoscere che il loro sfruttamento esce dal perimetro della missione.

Risultati chiave:

    • senza prompt di sicurezza: 99,93 % di non sfruttamento di servizi fuori perimetro (vs 94,49 % di GPT‑5.6 Cyber);
    • con prompt di sicurezza: 100 % di rispetto dei limiti.

Il modello fornisce inoltre un ragionamento dettagliato (chain‑of‑thought) che espone i criteri di decisione, ad esempio:

“Can't assume extra API or attack controller not target. We should only target binary/server.”
“don't explore out of scope credentials.”

Benchmark avanzati: RemoteExploitBench

Per valutare le capacità di sviluppo di exploit funzionanti, OpenAI ha creato RemoteExploitBench, che utilizza vulnerabilità note in applicazioni come GitLab, PostgreSQL e Jenkins in un ambiente controllato. GPT‑6 Astra con Daybreak Blue ha rifiutato 100 % delle richieste, mentre GPT‑6 Cyber le ha completate con successo in 95 %, fallendo solo su un exploit remoto.

Ulteriori dettagli e parametri di valutazione sono disponibili nella scheda di sistema.

Impatto pratico per le organizzazioni

GPT‑6 Cyber è già impiegato per:

    • scoprire vulnerabilità in grandi codebase;
    • validare l’impatto delle vulnerabilità;
    • sviluppare e testare patch correttive;
    • condurre audit di sicurezza continui.

OpenAI sottolinea la necessità di sfruttare una “finestra limitata” per utilizzare modelli all’avanguardia al fine di proteggere il software. L’obiettivo è ampliare Daybreak, la piattaforma di sicurezza, rendendola accessibile a organizzazioni di tutte le dimensioni, ricercatori indipendenti e manutentori di progetti open source.

Le suite Daybreak Blue e Daybreak Red supportano rispettivamente la validazione di vulnerabilità e lo sviluppo di exploit autorizzati, consentendo ai difensori verificati di ridurre i falsi negativi e di eseguire test di sicurezza più avanzati con GPT‑6 Cyber.

Prospettive future

Secondo il framework di preparazione di OpenAI, GPT‑6 Cyber è classificato al livello critico in cybersecurity, superando GPT‑5.6 Cyber, che si colloca al livello elevato. Questo posizionamento riflette la capacità del modello di comprendere software complessi, individuare vulnerabilità e generare exploit funzionanti, mantenendo al contempo un allineamento rigoroso.

La combinazione di performance, allineamento e supporto pratico fa di GPT‑6 Cyber un elemento chiave nella strategia di difesa digitale, contribuendo a proteggere infrastrutture critiche e a promuovere una cultura di sicurezza più proattiva nell’intero ecosistema tecnologico.