Una nuova frontiera nella ciber‑sicurezza
OpenAI ha annunciato il 5 novembre 2026 il lancio di GPT‑6 Cyber, un modello di intelligenza artificiale specializzato nella scoperta e nella gestione delle vulnerabilità informatiche. Inserito nel Preparedness Framework dell’azienda, il modello è stato etichettato con un livello di rischio “critico”, a causa della sua capacità di identificare, validare e persino generare exploit per vulnerabilità.
Il nuovo modello supera le precedenti versioni, GPT‑5.6 Cyber e GPT‑6 Astra, soprattutto nelle attività di analisi del codice, test di penetrazione e suggerimento di contromisure. OpenAI sottolinea che, pur offrendo potenzialità avanzate, la priorità è stata data all’allineamento del modello per garantire che operi entro i limiti autorizzati e segnali ogni azione intrapresa.
Accesso limitato e requisiti di sicurezza
Attualmente GPT‑6 Cyber è disponibile solo tramite API e Codex per un gruppo ristretto di clienti approvati del programma Daybreak Red. L’accesso richiede:
- Approvazione esplicita da parte di OpenAI;
- Iscrizione tramite il modulo “Join Daybreak” sul sito ufficiale;
- Una lista pre‑approvata di indirizzi IP per le chiamate API, al fine di contrastare l’uso di credenziali rubate.
OpenAI prevede di estendere l’accesso a tutti i clienti di Daybreak Red e di rendere disponibile anche GPT‑5.6 Cyber a breve, ma non ha ancora comunicato prezzi né una data per un’apertura generale.
Misure di protezione integrate
Per mitigare i rischi legati al potenziale abuso, OpenAI ha implementato:
- Sistemi di sorveglianza in tempo reale per individuare comportamenti sospetti;
- Controlli specifici volti a bloccare attività che possano compromettere sistemi critici;
- Supervisione continua delle operazioni del modello, con report automatici al team di sicurezza.
Queste difese sono state rafforzate dopo aver rilevato tentativi da parte di gruppi di cybercriminali e attori avversari di aggirare le protezioni dei modelli precedenti.
Applicazioni pratiche e benefici
OpenAI utilizza già GPT‑6 Cyber per proteggere le proprie infrastrutture, migliorare la sicurezza delle reti di addestramento dei modelli e patchare software vulnerabili. Il modello è stato impiegato anche per:
- Segnalare problemi di sicurezza a mantenitori di progetti open‑source;
- Effettuare audit di codice per aziende partner;
- Generare report dettagliati su potenziali exploit, con suggerimenti su come mitigare i rischi.
Le aziende partecipanti al programma Daybreak Red, che includono fornitori di servizi di sicurezza e team di ricerca, beneficiano di un potente strumento per condurre test di penetrazione autorizzati, anche su obiettivi remoti, rispettando le policy di utilizzo.
Eventi e prospettive future
OpenAI ha annunciato un evento in diretta intitolato “Cyber at the Frontier”, previsto per il 12 novembre alle 19:00 (ora di Spagna). Durante la trasmissione, l’azienda presenterà ulteriori dettagli su GPT‑6 Cyber, includendo dimostrazioni pratiche e possibili ampliamenti del programma di accesso.
Il posizionamento di GPT‑6 Cyber al livello “Critical” del Preparedness Framework evidenzia la crescente importanza delle IA nella difesa informatica, ma anche la necessità di bilanciare potenza e responsabilità. OpenAI avverte che, sebbene le capacità di rilevamento siano aumentate, il rischio di utilizzo malevolo cresce in parallelo, richiedendo vigilanza costante da parte di sviluppatori, regulator e comunità di sicurezza.