OpenAI presenta GPT-6 Cyber, un modello progettato per la ricerca sulle vulnerabilità e le attività di sicurezza informatica autorizzate. Secondo l’azienda, il sistema ha individuato 81 falle di alta gravità in Firefox e ha sviluppato exploit funzionanti per 948 vulnerabilità del kernel Linux. L’accesso è riservato, nella fase iniziale, a un gruppo selezionato di clienti approvati del programma Daybreak Red.
Il modello è disponibile tramite API e Codex per attività avanzate di ricerca e test difensivi. OpenAI afferma che amplierà l’accesso ai clienti Daybreak Red approvati nelle prossime settimane e renderà GPT-5.6 Cyber disponibile a tutti i membri del programma.
Come cambiano i risultati nei test di OpenAI
Nel benchmark ExploitGym, che misura la capacità di sfruttare una vulnerabilità specifica in un ambiente controllato, GPT-6 Cyber ha ottenuto il 48,5%, contro il 32,1% di GPT-5.6 Cyber. In una prova separata sulla capacità di restare entro il perimetro assegnato, il modello ha evitato di attaccare servizi fuori ambito nel 99,93% dei casi senza i prompt di sicurezza previsti per la distribuzione. Con quei prompt, OpenAI dichiara una conformità del 100%.
L’azienda ha inoltre introdotto una valutazione per il penetration testing di applicazioni web: il modello avrebbe rilevato il 40,3% delle vulnerabilità considerate, contro il 32% di GPT-6 Astra. Sono risultati comunicati da OpenAI e legati a test interni; non descrivono da soli il comportamento del modello in tutti i contesti reali.
Firefox e Linux: vulnerabilità e patch
Nel caso di Firefox, OpenAI riferisce di aver trovato 81 vulnerabilità inedite classificate da Mozilla come ad alta gravità. La società ha condiviso test riproducibili e proposte di correzione; Mozilla ha iniziato a distribuire gli aggiornamenti. La ricerca ha inoltre riclassificato 30 problemi già noti come più gravi rispetto alle valutazioni precedenti. I dettagli delle correzioni sono disponibili negli avvisi di sicurezza di Mozilla.
Sul kernel Linux, il modello ha riprodotto 1.724 vulnerabilità e sviluppato exploit funzionanti per 948. OpenAI dichiara di aver trasmesso ai manutentori 304 segnalazioni considerate critiche, con possibili patch. Gli altri problemi sono ancora nel percorso di verifica e correzione. I numeri non indicano quindi 948 falle nuove: descrivono vulnerabilità riprodotte e sfruttate durante la ricerca.
OpenAI colloca GPT-6 Cyber nella categoria “Critical” per le capacità di cybersecurity del proprio Preparedness Framework, un livello superiore a quello “High” assegnato a GPT-5.6 Cyber. La classificazione riflette la possibilità che il modello, con strumenti adeguati, possa individuare falle e costruire exploit contro sistemi reali. La stessa capacità può aiutare i difensori a verificare le correzioni, ma aumenta anche il rischio di uso improprio.
Accesso ristretto e controlli contro gli abusi
Per questo OpenAI limita l’accesso a organizzazioni e ricercatori verificati. Tra le misure annunciate figurano il monitoraggio delle attività per individuare azioni fuori dall’autorizzazione, controlli mirati su minacce emergenti e il blocco di richieste ad alto rischio che coinvolgono infrastrutture critiche. L’accesso API a Daybreak Red richiede inoltre, come impostazione predefinita, una lista di indirizzi IP autorizzati.
Daybreak distingue tra l’ambiente Red, destinato a test autorizzati e attività di ricerca più avanzate, e quello Blue, pensato per difesa, analisi e verifica delle patch. OpenAI aveva già presentato il programma insieme a GPT-5.6 Cyber; qui il precedente approfondimento su Daybreak. Per il contesto sui modelli della società, è disponibile anche l’articolo su GPT-6 Astra.
La scheda tecnica e i dettagli delle valutazioni sono consultabili nel blog ufficiale di OpenAI.
Aiutaci a crescere: lasciaci un like :)