OpenAI rafforza la propria presenza nel settore della sicurezza informatica con GPT-5.6-Cyber, un nuovo modello di intelligenza artificiale progettato specificamente per individuare, analizzare e contribuire alla risoluzione delle vulnerabilità presenti nel software. L’accesso non sarà aperto indistintamente a tutti gli utenti, ma avverrà attraverso Daybreak Red, programma destinato a soggetti selezionati che devono rispettare specifici requisiti di sicurezza.
La società distingue questa modalità da Daybreak Blue, attraverso la quale partner autorizzati possono invece accedere a modelli general purpose come GPT-5.6 Sol per attività di cybersecurity.
La differenza non riguarda soltanto il modello utilizzato. OpenAI ha predisposto requisiti di accesso e raccomandazioni operative specifiche, con l’obiettivo di permettere l’impiego delle capacità cyber più avanzate in contesti legittimi e controllati.
GPT-5.6-Cyber, cosa cambia rispetto a GPT-5.6 Sol
GPT-5.6 Sol dispone già di capacità utilizzabili nell’ambito della cybersecurity, ma nella distribuzione ordinaria vengono applicate protezioni che limitano l’esecuzione di richieste potenzialmente pericolose.
Daybreak Blue è stato pensato per consentire a soggetti verificati di utilizzare tali capacità in attività difensive autorizzate, come analisi degli incidenti, ricerca delle vulnerabilità, valutazione degli attacchi e sviluppo delle relative contromisure.
GPT-5.6-Cyber porta però la specializzazione a un livello ulteriore. Il modello, successore di GPT-5.5-Cyber, è stato sviluppato specificamente per affrontare attività avanzate di sicurezza informatica attraverso il programma Daybreak Red.
La differenza emerge soprattutto quando i modelli vengono sottoposti a richieste tecniche complesse in ambienti autorizzati e controllati.
GPT-5.6-Cyber completa il 95% delle richieste nei test
I dati comunicati mostrano una distanza significativa rispetto agli altri modelli considerati. Secondo i risultati riportati, GPT-5.6-Cyber completa il 95% delle richieste cyber sottoposte nei test, comprese attività come sviluppo di exploit, analisi dell’aggiramento dei sistemi di autenticazione ed escalation dei privilegi.
Il confronto indicato è particolarmente netto: GPT-5.6 Sol raggiungerebbe l’1,5%, mentre il precedente GPT-5.5-Cyber arriverebbe al 57,3%.
La maggiore capacità è stata misurata anche attraverso ExploitGym, benchmark progettato per verificare se un agente di intelligenza artificiale riesca a individuare e sfruttare una vulnerabilità fino a ottenere l’esecuzione arbitraria di codice all’interno di un ambiente controllato.
Anche in questo scenario GPT-5.6-Cyber avrebbe ottenuto prestazioni superiori sia a GPT-5.6 Sol sia alla precedente generazione del modello specializzato.
OpenAI testa l’AI nella ricerca delle vulnerabilità
Un altro campo sul quale OpenAI ha concentrato la sperimentazione riguarda la ricerca automatizzata di vulnerabilità all’interno di repository software open source.
GPT-5.6-Cyber sarebbe in grado di individuare sia vulnerabilità già appartenenti a categorie conosciute sia potenziali zero-day, aumentando la capacità degli specialisti di analizzare grandi quantità di codice.
I test non si sarebbero limitati ai benchmark. OpenAI ha utilizzato il modello anche nell’analisi di software reale, comunicando il ritrovamento di due vulnerabilità in V8, il motore JavaScript utilizzato da Chrome.
Il modello avrebbe inoltre contribuito all’identificazione di cinque vulnerabilità in un sistema operativo mobile, tre all’interno di un database molto diffuso e oltre 400 vulnerabilità nel kernel di un sistema operativo. Secondo le informazioni fornite, i problemi individuati durante queste attività sono stati successivamente corretti.
Si tratta di un ambito particolarmente rilevante per l’applicazione dell’intelligenza artificiale alla cybersecurity: automatizzare parte della ricerca potrebbe permettere di analizzare una quantità di codice difficilmente gestibile manualmente con la stessa velocità.
Daybreak Red e Blue, accesso riservato e identità verificata
Le capacità dei nuovi strumenti comportano anche rischi evidenti in caso di utilizzo improprio. Per questo motivo Daybreak Red e Daybreak Blue non prevedono un accesso generalizzato.
OpenAI richiede che persone e organizzazioni interessate soddisfino determinati criteri, compresa la verifica dell’identità. L’obiettivo è limitare l’utilizzo delle funzionalità cyber più sensibili a partner considerati affidabili e impegnati in attività autorizzate.
È prevista inoltre un’ulteriore misura di protezione degli account. Dal 1° settembre l’utilizzo di una chiave hardware diventerà obbligatorio per gli account Daybreak, aggiungendo così un livello di sicurezza all’autenticazione.
Le precauzioni riguardano anche l’ambiente nel quale utilizzare i modelli. OpenAI raccomanda, quando appropriato, di operare attraverso sandbox isolate, prive di collegamento a Internet e senza accesso a informazioni sensibili.
L’intelligenza artificiale diventa uno strumento per la cybersecurity
L’introduzione di GPT-5.6-Cyber evidenzia quanto l’intelligenza artificiale stia assumendo un ruolo crescente anche nell’analisi automatizzata della sicurezza del software.
La stessa capacità di individuare vulnerabilità e sviluppare metodi per verificarne concretamente la sfruttabilità presenta però una natura dual use. Gli strumenti utili a un ricercatore per scoprire e correggere una falla possono diventare rischiosi se impiegati senza autorizzazione contro sistemi reali.
Da qui deriva la scelta di associare i modelli più potenti a programmi con accesso controllato anziché renderne liberamente disponibili tutte le funzionalità.
GPT-5.6-Cyber punta quindi a diventare uno strumento avanzato per ricercatori e organizzazioni impegnati nella sicurezza informatica. I risultati dichiarati nei benchmark e nelle analisi di software reale mostrano un incremento delle capacità rispetto alla precedente generazione, mentre Daybreak Red rappresenta il sistema scelto da OpenAI per governare l’accesso alle funzionalità cyber più sensibili.
