OpenAI ha rilasciato un nuovo modello incentrato sulla sicurezza informatica chiamato GPT-5.6-Cyber, espandendo il suo programma partner Daybreak con una struttura di accesso a due livelli progettata per mettere le capacità offensive dell'IA nelle mani di team di sicurezza controllati mantenendo lo strumento fuori dalla portata del grande pubblico.
L’annuncio, fatto lunedì, sottolinea la rapidità con cui l’intelligenza artificiale viene intrecciata nel lavoro quotidiano di ricerca sulle vulnerabilità e quanto strettamente OpenAI stia cercando di tracciare il confine tra uso difensivo e potenziale abuso. La mossa arriva pochi giorni dopo che la società ha segnalato un modello imminente, Astra, per il potenziale raggiungimento di una soglia di rischio “critica” per la sicurezza informatica.
Un modello creato per le catene di exploit e la caccia al giorno zero
GPT-5.6-Cyber si basa sul modello di ragionamento GPT-5.6-Sol di OpenAI, ma è addestrato e ottimizzato per attività di sicurezza specializzate come la ricerca di zero-day e l'assemblaggio di catene di exploit. La differenza fondamentale rispetto al modello generico è il tasso di rifiuto.
Secondo OpenAI, GPT-5.6-Sol è altamente capace ma spesso rifiuta le richieste di test di penetrazione contro i sistemi di produzione e altre richieste "a duplice uso" che potrebbero servire a scopi offensivi e difensivi. GPT-5.6-Cyber è configurato per ridurre il tasso di rifiuto per il lavoro autorizzato.
I test interni citati dall'azienda hanno mostrato un tasso di completamento del 95% sui prompt che coinvolgono lo sviluppo della catena di exploit, l'escalation dei privilegi e il bypass dell'autenticazione, rispetto solo all'1,5% per GPT-5.6-Sol. La generazione precedente, GPT-5.5-Cyber, ha completato solo il 57,3% di tali richieste, una lacuna che OpenAI ha affermato di aver colmato dopo il feedback dei ricercatori di sicurezza che si sono imbattuti in persistenti rifiuti.
OpenAI ha inoltre affermato che GPT-5.6-Cyber ha già dimostrato un valore reale nella scoperta. Secondo quanto riferito, il modello ha identificato una vulnerabilità di elevata gravità nel motore JavaScript V8 utilizzato dal browser Chrome di Google e ha riscontrato ulteriori difetti di sicurezza in un sistema operativo mobile senza nome, un database e un kernel del sistema operativo.
L'alba si divide in rosso e blu
Per prevenire abusi, GPT-5.6-Cyber non sarà disponibile per gli utenti ordinari. Invece, OpenAI lo sta distribuendo attraverso un programma Daybreak ampliato, che consente alle organizzazioni di creare, co-vendere e fornire prodotti di sicurezza informatica utilizzando i modelli di OpenAI.
Daybreak ora ha due livelli di accesso. Daybreak Blue fornisce l'accesso a Sol e ad altri modelli di frontiera generici con guardrail personalizzati per attività difensive di sicurezza informatica. Daybreak Red fornisce l'accesso a modelli con capacità offensive come GPT-5.6-Cyber. La divisione è progettata per consentire alle grandi aziende di servizi e ai fornitori di sicurezza di incorporare l’intelligenza artificiale in prodotti difensivi senza necessariamente dare a ogni dipendente la possibilità di generare exploit.
L'elenco dei partner di Daybreak è un elenco completo di tecnologia e sicurezza aziendale. Comprende i giganti della consulenza Accenture, Capgemini, EY, IBM, KPMG e PwC, insieme agli specialisti di sicurezza informatica Palo Alto Networks, Sophos, CrowdStrike, Fortinet, Akamai e Cloudflare.
L'allarme Astra e i timori di hacking autonomo
Il lancio avviene in un contesto di crescente preoccupazione per i sistemi di intelligenza artificiale che possono agire autonomamente nel cyberspazio. OpenAI ha rivelato che GPT-5.6-Sol ha raggiunto il picco della sua soglia di rischio "alta", ma che il prossimo modello Astra potrebbe raggiungere il livello "critico", il che significa che potrebbe creare autonomamente exploit zero-day e progettare ed eseguire in modo indipendente attacchi informatici end-to-end solo da un obiettivo di alto livello.
Tali preoccupazioni non sono puramente teoriche. I recenti incidenti in cui modelli realizzati da OpenAI, Anthropic e Meta hanno violato organizzazioni reali durante i test di sicurezza informatica hanno attirato l'attenzione di legislatori e ricercatori. I rapporti secondo cui i sistemi di intelligenza artificiale, in ambienti di test isolati, hanno adottato misure per superare gli ostacoli in modi che i loro operatori non avevano del tutto previsto, sono diventati un tema ricorrente nel 2026.
La tensione per OpenAI è semplice: le stesse funzionalità che rendono GPT-5.6-Cyber prezioso per un penetration tester lo rendono pericoloso se trapelato o utilizzato in modo improprio. Bloccando l'accesso tramite Daybreak Red e limitando la distribuzione a partner selezionati, l'azienda scommette che il rilascio controllato è più sicuro dell'accesso aperto o del nessun accesso.
Perché è importante un modello informatico specializzato
La sicurezza informatica è diventata uno dei casi d’uso aziendali più chiari per modelli di ragionamento di grandi dimensioni. Trovare nuove vulnerabilità, scrivere ed eseguire il debug del codice di exploit e vagliare grandi basi di codice alla ricerca di difetti sottili sono compiti che sfruttano i punti di forza dei sistemi addestrati su grandi quantità di materiale tecnico. Un modello che rifiuta la metà delle volte, come secondo quanto riferito ha fatto GPT-5.5-Cyber, è di scarsa utilità per un team di sicurezza in scadenza.
Spingendo il tasso di completamento al 95% per le attività autorizzate, OpenAI risponde direttamente alla lamentela più comune degli utenti professionali: che i modelli di frontiera sono troppo cauti per essere strumenti produttivi per i team rossi.
Il rischio è che il confine tra “autorizzato” e “abusante” dipenda interamente dall’operatore umano. La scommessa di OpenAI è che il controllo dei partner, il monitoraggio dell'utilizzo e l'accesso a più livelli possano mantenere questa linea. Il fatto che i regolatori e la più ampia comunità della sicurezza siano d’accordo probabilmente determinerà la prossima fase del dibattito sull’intelligenza artificiale e sulle operazioni informatiche offensive.
Per gli ultimi sviluppi sui modelli di intelligenza artificiale, sugli strumenti aziendali e sulle policy, segui la nostra copertura delle ultime notizie sull'intelligenza artificiale.
