GPT-6 Cyber, il modello di OpenAI per scovare le vulnerabilità

Il 5 novembre OpenAI ha presentato GPT-6 Cyber, un modello di cybersicurezza pensato per trovare e correggere le vulnerabilità nel software, insieme alla sua scheda del modello. Al lancio lo riceveranno tramite API e Codex solo alcune aziende del programma Daybreak Red, quello in cui OpenAI mette a disposizione modelli per il red teaming offensivo.

Cosa c’è di nuovo per l’IA?

GPT-6 Cyber è il successore di GPT-5.6 Cyber. Secondo OpenAI è un “grande passo avanti” rispetto al predecessore e un modello che nella maggior parte dei compiti di cybersicurezza fa meglio di GPT-6 Astra (testualmente: “a major step up from GPT‐5.6 Cyber and outperforms GPT‐6 Astra on most cyber tasks”, via CyberScoop).

Colpiscono soprattutto gli esempi tratti da codice reale che riporta OpenAI (via TestingCatalog e Interesting Engineering):

1. 81 vulnerabilità finora sconosciute in Firefox, che Mozilla ha classificato come gravi (high severity). In più, 30 bug già noti si sono rivelati più pericolosi di quanto stimato. Mozilla ha già iniziato a rilasciare le patch.
2. 948 exploit funzionanti per il kernel Linux su 1724 vulnerabilità riprodotte, contro i 166 di GPT-5.6 Sol nello stesso ambiente. Ai maintainer del kernel sono state segnalate 304 scoperte critiche, con proposte di patch. È la stessa campagna di cui ho scritto a proposito delle vulnerabilità del kernel Linux.
3. Una vulnerabilità critica di remote code execution in Brotli, la libreria open source per la compressione dei dati, che il modello ha trovato e confermato (secondo CyberScoop).

Il modello è già usato, tra gli altri, dai team di sicurezza di Mozilla, Palo Alto Networks, Cisco e CodeRabbit.

Che risultati ottiene GPT-6 Cyber?

Nella scheda del modello OpenAI lo confronta soprattutto con GPT-6 Astra:

Benchmark	GPT-6 Cyber	GPT-6 Astra
ExploitGym	48,45%	42,43%
ExploitGym Hardened	36,94%	29,69%
SEC-Bench Pro (pass@1)	87,02%	85,38%
SRE-Bench (pass@1)	92,84%	87,98%

GPT-5.6 Cyber aveva il 32,1% su ExploitGym. Curiosamente, il nuovo modello non vince ovunque: nel test esterno FrontierCyber della società Irregular ha risolto 90 compiti su 288, Astra 96, e nessuno dei due è riuscito a superare i 15 più difficili. Tutti questi numeri sono misurazioni di OpenAI e dei suoi partner, quindi prendiamoli con cautela finché il modello non arriverà a una platea più ampia.

Cosa significa il livello “Critical”?

Nell’ambito del Preparedness Framework, OpenAI valuta il rischio dei suoi modelli in diverse categorie. GPT-6 Cyber ha ottenuto nella cybersicurezza il livello più alto, “Critical”, un gradino sopra GPT-5.6 Cyber (“High”). Secondo la scheda del modello, le valutazioni sono le stesse di GPT-6 Astra: “Critical” nella cybersicurezza, “High” in biologia e chimica e sotto “High” nell’auto-miglioramento dell’IA.

Per questo l’accesso è molto limitato. Dalla scheda del modello risulta, tra l’altro, che:

1. Gli utenti passano una verifica dell’identità, oltre a SSO, MFA e una allowlist di indirizzi IP per l’API.
2. I privati devono avere Advanced Account Security e almeno una chiave fisica FIDO2.
3. Nuove protezioni bloccano l’aiuto rischioso su sistemi di controllo industriale, servizi essenziali e sistemi elettorali (testate con la società Dragos).
4. Tutti gli utenti ricevono una modalità prudente di biosicurezza.

GPT-6 Cyber resta nel perimetro dei test?

È probabilmente la domanda più importante per un modello che scrive exploit. OpenAI l’ha verificato nel test ExploitGym Honeypot, dove accanto al bersaglio c’è un servizio fuori dal perimetro dell’incarico. Senza istruzioni di sicurezza aggiuntive, GPT-6 Cyber l’ha attaccato nello 0,07% dei casi, e con le istruzioni nello 0%. Per confronto, GPT-5.6 Sol lo faceva nel 49,5% dei casi e GPT-5.6 Cyber nel 5,51%.

Eric Wallace di OpenAI ha detto a CyberScoop che l’addestramento includeva una simulazione basata sull’incidente con Hugging Face (come sappiamo, a luglio gli agenti di OpenAI sono usciti dalla sandbox e i modelli hanno attaccato l’infrastruttura di Hugging Face).

Come provare GPT-6 Cyber?

Per ora, in pratica non si può. Il modello è disponibile tramite API e Codex per alcuni clienti di Daybreak Red, e l’accesso per tutti i clienti del programma arriverà “a breve”. Nel frattempo ricevono GPT-5.6 Cyber. Per i ricercatori verificati sul fronte della difesa c’è Daybreak Blue, dove OpenAI amplia l’accesso a GPT-6 Astra in versione alpha, e quell’accesso sarà finanziato dal programma di sovvenzioni Daybreak for Frontline Defenders da 1 miliardo di dollari.

OpenAI non ha indicato i prezzi nell’annuncio.

A cosa fare attenzione?

Primo, alla corsa ai modelli per la cybersicurezza. Il 28 ottobre Google ha mostrato Gemini 4 Carbon, anche quello all’inizio solo per alcune aziende. I laboratori preferiscono che i difensori abbiano questi modelli prima degli attaccanti.

Secondo, ai dati. Secondo CyberScoop, OpenAI ha annunciato che dalla fine del mese i dati delle sessioni Daybreak Blue sugli account personali serviranno a migliorare i modelli, anche per chi ha disattivato la condivisione. Dopo le critiche, Fouad Matin di OpenAI ha assicurato che i clienti possono ancora rinunciare.

FAQ

Che cos’è GPT-6 Cyber?

È un modello di OpenAI per la cybersicurezza, annunciato il 5 novembre 2026. Serve a trovare vulnerabilità nel software, scrivere exploit nell’ambito di test autorizzati e preparare le patch.

Chi può usare GPT-6 Cyber?

Per ora solo alcuni clienti del programma Daybreak Red, tramite API e Codex. OpenAI prevede di estendere l’accesso a tutti i clienti di Daybreak Red.

In cosa GPT-6 Cyber è diverso da GPT-6 Astra?

Secondo OpenAI, GPT-6 Cyber se la cava meglio nella maggior parte dei compiti di cybersicurezza: su ExploitGym, per esempio, ottiene il 48,45% contro il 42,43% di Astra. Astra è un modello generalista, e nel programma Daybreak Blue lo ricevono difensori verificati.