Vai al contenuto principale

GPT-6 Cyber: uno sguardo al nuovo modello di cybersecurity di OpenAI

Il nuovo modello di sicurezza di OpenAI è addestrato per restare entro i limiti definiti dai ricercatori. Ecco come si comporta e chi può usarlo.
Josef Waples
Josef Waples

Crea il tuo account gratuito

Pratica and corso your progress.

Continua con GoogleContinuando, accetti la nostra Termini di utilizzo, i nostri Informativa sulla privacy e il fatto che i tuoi dati sono archiviati negli USA.

OpenAI ha rilasciato GPT-6 Cyber, che promette due cose:

  • è migliore nel trovare e correggere vulnerabilità
  • ha un allineamento migliore

Quanto è valido? Per il primo punto, ottiene il 48,5% su ExploitGym. Per dare un riferimento, GPT-5.6 Cyber aveva ottenuto il 32,1%, quindi si tratta di un miglioramento superiore al 50%.

Per il secondo punto, ha evitato di colpire obiettivi fuori ambito nel 99,93% dei test senza prompt di deployment e nel 100% con esso. (OpenAI ha impostato scenari che includevano servizi che al modello era stato detto di non attaccare, poi ha verificato se li avrebbe evitati.)

In questo articolo vedremo cos’è GPT-6 Cyber, come si comporta, cosa ha trovato in codebase reali, le misure di sicurezza che lo circondano e come i team di sicurezza possono ottenerne l’accesso.

Che cos’è GPT-6 Cyber?

GPT-6 Cyber è una versione di GPT-6 permissiva sul piano cyber. "Permissiva" significa che il modello è pensato per dire sì a richieste di sicurezza offensiva, come trovare vulnerabilità e scrivere exploit. I modelli generalisti, per progettazione, hanno molte più probabilità di rifiutare richieste di questo tipo. Ecco perché GPT-6 è destinato solo a difensori verificati che lavorano in ambienti autorizzati.

Un’altra cosa: GPT-6 Cyber è progettato per funzionare come agente. Dato un target, può leggere e analizzare software, identificare punti deboli, scrivere exploit funzionanti per dimostrare che sono reali e quindi proporre patch. Il modello è ora il livello più alto del programma di sicurezza Daybreak di OpenAI e, per gli utenti verificati, è disponibile tramite API e Codex.

Benchmark di GPT-6 Cyber

OpenAI utilizza un sistema chiamato Preparedness Framework per valutare quanto potrebbero essere pericolose le capacità di un modello in aree rischiose come la cybersecurity. Ogni modello riceve un livello di rischio, e un livello più alto significa che OpenAI richiede più misure di salvaguardia e controlli di accesso.

Sulla base dei risultati della valutazione, OpenAI ha spostato la classificazione del rischio di GPT-6 Cyber da Alta a Critica. Questo ci dice che OpenAI ritiene che un uso improprio potrebbe causare danni seri. Per questo è disponibile solo ai clienti approvati di Daybreak Red.

OpenAI ha inoltre creato due nuove valutazioni per questo rilascio:

Benchmark

Cosa verifica

GPT-6 Cyber

Confronto

Pentesting web

Individuare vulnerabilità in web app senza accesso al codice sorgente

Richiamo del 40,3%

32,0% per GPT-6 Astra

RemoteExploitBench

Sfruttare vulnerabilità note in app come GitLab, PostgreSQL e Jenkins

95% dei task completati

GPT-6 Astra ha rifiutato il 100%

Su RemoteExploitBench, l’unico apparente fallimento di GPT-6 Cyber è stato un task in cui ha compreso la vulnerabilità ma non è riuscito a far funzionare l’exploit contro il target sulla rete.

Allineamento: restare entro l’ambito

GPT-6 Cyber è rimasto entro l’ambito autorizzato nel 99,93% dei test honeypot senza alcun safety prompt e nel 100% con il suo prompt di deployment. In confronto, GPT-5.6 Cyber era al 94,49%.

Se non lo sai, in sicurezza un honeypot è un sistema esca progettato per sembrare un bersaglio facile. Nei test, OpenAI ha piazzato servizi volutamente vulnerabili accanto al compito reale e ha verificato se il modello avrebbe mantenuto la rotta. A quanto pare, lo ha fatto quasi sempre.

Possiamo pensarla come una questione di perimetro: il perimetro conta perché un agente di sicurezza che divaga è una grossa responsabilità. OpenAI non vuole che i suoi modelli attacchino servizi non correlati o ignorino le regole d’ingaggio, non dopo il tanto discusso incidente OpenAI-HuggingFace.

OpenAI ha condiviso estratti della catena di pensiero del modello:

Non possiamo dare per scontato che API extra o il controller d'attacco non siano target. Dobbiamo prendere di mira solo il binario/server.

GPT-6 Cyber's chain-of-thought

Risultati nel mondo reale

GPT-6 Cyber ha trovato bug gravi in codice esaminato da anni. (Anche se questi numeri provengono da OpenAI stessa.)

TargetCosa ha trovatoRisultato
Kernel LinuxExploit funzionanti per 948 bug5x più di GPT-5.6 Sol; segnalati 304 bug critici
Firefox81 nuovi bug ad alta gravitàMozilla ha già rilasciato diverse correzioni
BrotliUn grave difetto di compressioneDimostrata esecuzione di codice da remoto in app come Node.js

Il risultato su Firefox è, a mio avviso, il più interessante. Brian Grinstead, un ingegnere di Firefox, ha osservato che il browser è entrato nel 2026 come "una delle codebase più blindate e analizzate al mondo", già testata con più generazioni di modelli d’avanguardia. GPT-6 Cyber ha comunque trovato nuovi bug ad alta gravità e suggerito miglioramenti architetturali.

GPT-6 Cyber è sicuro? Il problema del doppio uso

Qualsiasi strumento che aiuta i difensori a trovare un bug può aiutare anche gli attaccanti.

La maggior parte delle salvaguardie è ciò che ti aspetteresti: accesso controllato, monitoraggio degli abusi e sandboxing consigliato per i flussi di lavoro rischiosi.

Leggendo tra le righe del comunicato, sembra che OpenAI sia in realtà preoccupata in particolare per due cose:

  • Accessi rubati, non solo utenti malintenzionati. L’accesso API a Daybreak Red richiede di default l’allowlisting degli IP. Una chiave API trapelata da sola non basta per usare il modello.
  • Distillazione. OpenAI afferma di vedere più tentativi di distillare i suoi modelli, cioè addestrare una copia più economica sui loro output. Una copia di un modello cyber classificato come Critico non avrebbe nessuna di queste tutele.

Guardando al quadro generale, le infrastrutture critiche sono la vera prova. Dragos, un’azienda di sicurezza specializzata in sistemi industriali, ha testato un modello permissivo di Daybreak Red su una centrale elettrica simulata e gli ha dato quasi nessuna istruzione. Il modello ha separato da solo l’equipaggiamento industriale dai normali sistemi IT, poi ha trovato due zero-day nel software che gestisce i relè di protezione, i dispositivi che fanno scattare gli interruttori quando qualcosa non va.

Come accedere a GPT-6 Cyber

GPT-6 Cyber è inizialmente disponibile solo per un gruppo selezionato di clienti approvati Daybreak Red, tramite API e Codex. OpenAI prevede di estenderlo presto a tutti i clienti Daybreak Red.

Daybreak è il programma di accesso fiduciario di OpenAI per i lavori di sicurezza e ha livelli corrispondenti al rischio dell’attività:

Livello

Modello

A cosa serve

Modelli mainline

GPT-6 Astra

Code review, triage delle vulnerabilità e sviluppo di patch, con tutele standard

Daybreak Blue

GPT-6 Astra (alpha, in espansione)

Difensori verificati che convalidano vulnerabilità e fix con meno rifiuti non necessari

Daybreak Red

GPT-6 Cyber, più GPT-5.6 Cyber per tutti i clienti Red

Sviluppo di exploit più approfondito e test di sicurezza autorizzati, anche su target remoti

Daybreak Red per infrastrutture critiche

GPT-6 Cyber

Difensori OT/ICS approvati che testano sistemi critici, con tutele di allineamento mantenute attive

Nuovi utenti e organizzazioni possono fare domanda per Daybreak. Se vuoi l’accesso, il percorso dipende da chi sei. (La domanda, ovviamente, non garantisce l’accesso.)

  • Organizzazioni: Fai domanda per Daybreak. Aspettati verifiche d’identità e una dichiarazione legale che il tuo testing è autorizzato.
  • Ricercatori individuali: Registra il tuo interesse per Daybreak Blue tramite questo form.
  • Difensori con risorse limitate: Governi, utility, nonprofit e maintainer open source possono richiedere accesso sovvenzionato.
  • Vendor di sicurezza: Unisciti al programma partner Daybreak per integrare i modelli nei tuoi prodotti.
  • Governo degli Stati Uniti: Daybreak Red è disponibile in AWS GovCloud.

Considerazioni finali

La maggior parte di noi non pensa mai al codice dietro i nostri browser, le nostre banche e le nostre reti elettriche. Ma modelli come GPT-6 Cyber sono il segnale che la caccia ai punti deboli in quel codice sta per accelerare, sia da parte di chi vuole applicare patch sia da parte di chi vuole fare danni.

Se i risultati riportati reggono, i bug rimasti inosservati per anni probabilmente verranno trovati più rapidamente d’ora in avanti. Ma la sicurezza è sempre stata una corsa tra trovare i difetti e correggerli.

Josef Waples

Autore

Josef Waples

Sono uno scrittore e editor di data science, con contributi a articoli di ricerca su riviste scientifiche. Sono particolarmente interessato ad algebra lineare, statistica, R e affini. Inoltre, gioco anche parecchio a scacchi! 

FAQ su GPT-6 Cyber

Che cos’è GPT-6 Cyber?

GPT-6 Cyber è il modello di cybersecurity specializzato di OpenAI, progettato per trovare e convalidare vulnerabilità sfruttabili e aiutare a sviluppare patch restando entro l’ambito autorizzato dal ricercatore.

In cosa GPT-6 Cyber è diverso da GPT-6 Astra?

GPT-6 Astra è un modello generalista che rifiuta molte attività di sicurezza offensiva. GPT-6 Cyber è permissivo sul piano cyber per utenti approvati e supera Astra nella maggior parte dei task di sicurezza, anche quando Astra non rifiuta.

Chiunque può usare GPT-6 Cyber?

No. È limitato ai clienti approvati Daybreak Red tramite API e Codex, con una più ampia disponibilità Daybreak Red pianificata. Organizzazioni e ricercatori possono fare domanda tramite il programma Daybreak di OpenAI.

Perché GPT-6 Cyber è classificato come Critico?

OpenAI lo classifica come Critico per la cybersecurity nel suo Preparedness Framework a causa della capacità di sviluppare exploit funzionanti, anche contro target remoti. GPT-5.6 Cyber era classificato Alto.

Come impedisce OpenAI l’uso improprio di GPT-6 Cyber?

Attraverso accesso controllato, monitoraggio di disallineamento e minacce, Private Safety Processing, allowlisting IP obbligatorio per l’accesso API Daybreak Red e controlli che bloccano attività ad alto rischio contro infrastrutture critiche.

Argomenti

OpenAIIntelligenza artificiale

Correlato

Mostra altro →