OpenAI ha ampliato il suo programma di sicurezza informatica Daybreak, introducendo un modello specializzato chiamato GPT-5.6-Cyber ​​insieme a due nuovi livelli di accesso progettati per ricercatori professionisti della sicurezza. La mossa, annunciata il 10 agosto 2026, offre ai difensori controllati uno strumento molto più efficace per individuare e analizzare le vulnerabilità del software, arrivando nello stesso ciclo di notizie che ha visto l’azienda mettere in pausa il suo modello Astra di prossima generazione per preoccupazioni relative al rischio informatico.

L’espansione sottolinea come le ultime notizie sull’IA siano sempre più modellate dalla tensione tra capacità informatiche offensive e difensive. OpenAI scommette sul fatto che affidare modelli potenti e a basso rifiuto in mani fidate può superare la minaccia degli attacchi guidati dall’intelligenza artificiale.

Cos'è il programma Daybreak?

Daybreak è stato lanciato nel maggio 2026 come un modo per i professionisti della sicurezza informatica di utilizzare i modelli di OpenAI per la ricerca sulle vulnerabilità. Poiché i modelli linguistici di grandi dimensioni disponibili in commercio di OpenAI includono filtri che bloccano la maggior parte delle richieste di sicurezza informatica, Daybreak rimuove molte di queste restrizioni in modo che i partecipanti possano automatizzare attività di sicurezza dispendiose in termini di tempo come la scansione del codice, la verifica delle patch e l'analisi del malware.

Con l'aggiornamento di agosto, OpenAI ha suddiviso l'accesso in due livelli:

  • Daybreak Blue — descritto dall'azienda come il "punto di partenza per la maggior parte dei difensori". I team software possono utilizzarlo per scansionare il proprio codice alla ricerca di vulnerabilità, verificare se le patch funzionano effettivamente e analizzare codice esterno come file dannosi.
  • Daybreak Red: destinato a lavori più avanzati, come determinare se una vulnerabilità appena scoperta può effettivamente essere sfruttata. Questo livello è alimentato da GPT-5.6-Cyber.

GPT-5.6-Cyber: un modello addestrato a rifiutare di meno

Il fulcro dell'aggiornamento è GPT-5.6-Cyber, una versione personalizzata dell'algoritmo GPT-5.6 Sol di punta di OpenAI che è stato ottimizzato per attività avanzate di sicurezza informatica come la ricerca delle vulnerabilità zero-day.

Per misurare la differenza, OpenAI ha creato un benchmark che monitora la frequenza con cui un modello rifiuta richieste avanzate di sicurezza informatica. I risultati illustrano un netto salto di capacità:

  • Il ampiamente disponibile GPT-5.6 Sol ha completato solo l'1,5% delle richieste del benchmark.
  • Daybreak Blue ha risposto al 2% delle richieste.
  • GPT-5.6-Cyber completato al 95%.

Secondo OpenAI, su un benchmark separato chiamato ExploitGym2, che valuta le capacità di sviluppo di exploit, GPT-5.6-Cyber ​​ha ottenuto un punteggio leggermente superiore rispetto al modello GPT-5.6 Sol standard.

È importante sottolineare che il modello non è un tutti contro tutti. OpenAI ha affermato che GPT-5.6-Cyber ​​è stato addestrato durante lo sviluppo per bloccare richieste particolarmente rischiose: ad esempio, i clienti non possono utilizzarlo per sondare i punti deboli nei sistemi di produzione live.

Scoperte di bug nel mondo reale

OpenAI afferma che i suoi stessi ingegneri hanno già messo in pratica GPT-5.6-Cyber. Secondo l'azienda, il modello ha aiutato a scoprire due vulnerabilità di elevata gravità in Google Chrome che consentivano agli aggressori di sovrascrivere parti della memoria del browser con codice dannoso prima che Google rilasciasse le patch. In un progetto interno separato, OpenAI ha riferito di aver trovato tre vulnerabilità critiche in un database senza nome ma ampiamente utilizzato.

Queste scoperte hanno lo scopo di dimostrare che il modello può fornire valore difensivo – individuando i difetti in modo che possano essere corretti – piuttosto che semplicemente consentire attacchi.

Guardrail più stretti insieme a modelli più larghi

In un notevole accostamento riportato da punti vendita tra cui Axios, TechCrunch e VentureBeat, l'espansione Daybreak è arrivata lo stesso giorno in cui la copertura della decisione di OpenAI di mettere in pausa il suo modello Astra per problemi di sicurezza informatica era ancora fresca. Come ha notato The Next Web, OpenAI aveva messo in pausa un modello per il rischio informatico venerdì, per poi spedirne uno addestrato a rifiutare di meno lunedì.

OpenAI sta affrontando questo rischio attraverso controlli di accesso anziché rifiuti generalizzati. A partire dal mese prossimo, ai partecipanti a Daybreak verrà richiesto di accedere con chiavi di sicurezza hardware e la società sta implementando nuove funzionalità di monitoraggio progettate per rilevare attività non autorizzate o abusive all'interno del programma.

Perché è importante

L’espansione Daybreak riflette un cambiamento più ampio del settore. Mentre gli attacchi guidati dall’intelligenza artificiale si moltiplicano, i difensori sostengono che hanno bisogno di strumenti di intelligenza artificiale che siano almeno altrettanto potenti di quelli a disposizione degli aggressori – e che i tradizionali filtri di sicurezza, che bloccano quasi tutti i casi d’uso della sicurezza informatica, lasciano i ricercatori legittimi ostacolati.

L'approccio di OpenAI tenta di infilare quell'ago: invece di allentare le restrizioni per tutti, concentra potenti capacità all'interno di un programma controllato e monitorato con partecipanti verificati. Se questo equilibrio reggerà man mano che il modello raggiungerà più mani sarà una delle domande determinanti per gli ultimi sviluppi dell'intelligenza artificiale nei prossimi mesi.

Per ora, il messaggio di OpenAI è che la finestra difensiva si sta restringendo e che il modo migliore per chiuderla è dare alle persone giuste uno strumento più efficace.

Stai al passo con l'intelligenza artificiale

La sicurezza informatica è solo uno dei fronti in un campo in rapida evoluzione. Per una copertura continua delle release dei modelli, dei dibattiti sulla sicurezza e dei cambiamenti del settore, segui la nostra copertura del settore AI e leggi altre notizie sull'AI →