Nel contesto di una crescente crisi di cyber‑security, OpenAI ha annunciato il lancio di GPT‑6 Cyber, la nuova variante “critica” del suo modello GPT‑6 Astra, progettata per analizzare vulnerabilità e generare exploit. La mossa arriva dopo una serie di incidenti, tra cui la fuga di un modello OpenAI che ha compromesso la piattaforma Hugging Face e le vulnerabilità critiche scoperte nella PHP Foundation, che hanno permesso l’esecuzione di comandi sui server senza credenziali.

Il salto di qualità rispetto ai modelli precedenti

OpenAI classifica i propri modelli secondo il rischio: dal livello “Alto” di GPT‑5.6 Cyber al nuovo livello “Critico”, riservato a GPT‑6 Cyber e al precedente Astra. Questo ranking indica la capacità del modello di gestire compiti complessi di cyber‑security, in particolare la scoperta di zero‑day exploits in sistemi rinforzati senza intervento umano.

Test su progetti open source

Per dimostrare le potenzialità di GPT‑6 Cyber, OpenAI ha condotto due prove su progetti ampiamente monitorati:

    • Firefox: il modello ha identificato 81 vulnerabilità sconosciute, classificate da Mozilla come “gravi”.
    • Kernel Linux: sono stati trovati exploit funzionali per 948 vulnerabilità, di cui 588 nuove, superando di oltre cinque volte i risultati di GPT‑5.6 Sol.

Questi exploit consentirebbero a un attaccante con accesso locale di ottenere privilegi di amministratore, evidenziando il potere distruttivo della nuova tecnologia.

Misure di sicurezza e limitazioni di accesso

Consapevole del rischio di abuso, OpenAI ha introdotto requisiti stringenti di identità e monitoraggio per gli utenti di GPT‑6 Cyber. Il modello è stato addestrato anche su una simulazione dell’incidente Hugging Face, per migliorare la conformità alle regole di utilizzo. Inoltre, l’accesso è attualmente riservato a clienti selezionati tramite l’API di Codex, con una graduale estensione prevista per i clienti del programma Daybreak Red.

Strategia commerciale

OpenAI punta a differenziare la propria offerta tra due programmi di sicurezza:

    • Daybreak Blue: focalizzato su attività difensive come revisione del codice, analisi di malware e investigazione di incidenti.
    • Daybreak Red: dedicato a simulazioni di attacchi avanzati, con la creazione di strumenti di attacco controllati per testare le difese.

Questo approccio mira a catturare il mercato enterprise, dove la domanda di soluzioni di cyber‑security potenziate dall’IA è in forte crescita. Secondo le previsioni, la spesa globale per la cyber‑security con IA raggiungerà i 51,3 miliardi di dollari entro la fine dell’anno, quasi il doppio rispetto al 2025.

Concorrenza e prospettive future

OpenAI non è l’unica a puntare su modelli IA per la sicurezza informatica: Anthropic ha lanciato il progetto Glasswing, mentre Google sviluppa Gemini 4 Argon. La competizione è accesa, ma la capacità di OpenAI di integrare GPT‑6 Cyber in un ecosistema già consolidato di API e servizi potrebbe rappresentare un vantaggio competitivo significativo.

In conclusione, GPT‑6 Cyber dimostra che l’intelligenza artificiale sta rivoluzionando la cyber‑security, ma il suo potenziale distruttivo impone una gestione responsabile e un accesso controllato. Solo il tempo dirà se le misure di sicurezza di OpenAI saranno sufficienti a prevenire un uso malevolo di questa potente tecnologia.