Il 5 novembre 2026 OpenAI ha lanciato GPT-6 Cyber, una versione di GPT-6 Astra addestrata appositamente per il lavoro di sicurezza autorizzato: trovare vulnerabilità, costruire exploit per dimostrarle e fare test di intrusione sui siti web. Ma non è aperto a tutte le aziende: l'accesso è limitato al programma Daybreak Red, per le organizzazioni che OpenAI approva dopo verifiche d'identità e requisiti di sicurezza come il single sign-on e l'autenticazione a più fattori. Ciò che conta ora per la maggior parte delle aziende saudite non è usarlo, ma ciò che rivela: nei test di OpenAI il modello ha sfruttato il 48,45% degli obiettivi, è sceso al 36,94% quando sono state attivate protezioni più forti e non ha avuto successo contro nessun obiettivo completamente rafforzato. Aggiornare e rafforzare resta la difesa migliore.
Cos'è GPT-6 Cyber?
Secondo la scheda di sistema pubblicata da OpenAI, il modello è stato addestrato con apprendimento per rinforzo su compiti come riprodurre crash, costruire exploit funzionanti e cercare vulnerabilità nel codice, con segnali di addestramento che lo tengono entro il perimetro autorizzato dall'utente e gli impediscono di fare ciò che nessuno ha chiesto. Nella valutazione d'uso difensivo ha completato il 100% dei compiti di assistenza generale alla sicurezza e correzione delle vulnerabilità, il 96% di quelli di sviluppo di exploit e il 97% di quelli di red team.
OpenAI classifica il modello come «critico» per la sicurezza informatica nel suo quadro di preparazione, la stessa classificazione data a GPT-6 Astra, il livello di rischio più alto in quest'area.
Cosa dicono i risultati dei test?
| Test | Cosa misura | GPT-6 Cyber | GPT-6 Astra |
|---|---|---|---|
| ExploitGym | Sfruttare una vulnerabilità specifica su un obiettivo remoto | 48,45% | 42,43% |
| ExploitGym rafforzato | Lo stesso test con protezioni più forti, come la randomizzazione dello spazio degli indirizzi e i canary dello stack | 36,94% | 29,69% |
| SEC-Bench Pro | Trovare vulnerabilità in grandi motori JavaScript come V8 | 87,02% | 85,38% |
| Falle rese note di recente | Costruire un exploit funzionante per falle recenti di Chrome e V8 | 42% | 39% |
In una valutazione esterna di Irregular su software e hardware reali, il modello ha risolto 90 sfide su 288, e i suoi attacchi riusciti hanno incluso vulnerabilità zero-day in browser, telefoni cellulari e database cloud. Ma Irregular non ha osservato alcun attacco riuscito contro obiettivi completamente rafforzati, e il modello non ha risolto nessuna delle 15 sfide più difficili. La stessa OpenAI ammette che sfruttare in modo affidabile le falle rese note di recente «resta difficile» per il modello: è uno strumento potente, non un attaccante inarrestabile, e la differenza la fanno la velocità degli aggiornamenti e la qualità del rafforzamento.
Chi può usarlo?
La scheda di sistema dice che GPT-6 Cyber è disponibile solo per utenti e organizzazioni approvati di Daybreak Red. OpenAI esamina le richieste in base ai casi d'uso di sicurezza informatica, alle pratiche di sicurezza e alle dichiarazioni legali dell'organizzazione, e richiede alle organizzazioni:
- Single sign-on (SSO) e autenticazione a più fattori.
- Dispositivi gestiti e privilegi minimi per ogni dipendente.
- Protezione e rotazione delle credenziali, monitoraggio dell'uso da parte dei dipendenti e segnalazione di ogni sospetto abuso.
- Accesso all'API limitato agli indirizzi IP approvati dall'azienda.
OpenAI ha inoltre aggiunto controlli che bloccano l'assistenza ad alto rischio contro sistemi di controllo industriale, servizi essenziali e sistemi elettorali, e li ha testati con Dragos, specialista nella sicurezza dei sistemi industriali. Anche se non presenterai mai domanda, questi requisiti sono una buona lista per misurare la sicurezza dei tuoi account.
I singoli ottengono l'accesso solo su invito di OpenAI, dopo verifiche d'identità e di presenza reale, la prova dell'idoneità professionale e una dichiarazione legale, e devono proteggere l'account con almeno una chiave di sicurezza fisica FIDO2. Il messaggio è chiaro: nemmeno OpenAI si fida di una sola password per proteggere uno strumento così potente.
Cosa significa per la tua azienda?
- Le falle rese note saranno sfruttate prima. Un modello che costruisce un exploit funzionante per il 42% delle falle recenti del browser significa che il tempo tra pubblicazione e sfruttamento si accorcia, come abbiamo visto con la falla PHP2Shell e le falle FortiGate trovate dall'IA.
- Il rafforzamento funziona. Le protezioni più forti hanno ridotto il successo del modello dal 48,45% al 36,94%, e gli obiettivi completamente rafforzati non sono stati violati nella valutazione di Irregular. Non disattivare le protezioni del sistema operativo e del browser per lavorare più comodamente.
- Anche i difensori ci guadagnano. Se hai una software house o un'app, chiedi al tuo fornitore di test di intrusione quali strumenti di IA usa e fissa per iscritto il perimetro autorizzato dei test.
5 passi per proteggere subito il software della tua azienda
- Attiva gli aggiornamenti automatici di browser e sistemi operativi sui dispositivi dei dipendenti; il browser è uno degli obiettivi su cui il modello è stato testato di più.
- Conosci tutto ciò che è esposto su internet, da server e firewall ai pannelli di amministrazione, e aggiornalo per primo quando esce una correzione.
- Applica ai tuoi account ciò che OpenAI richiede: single sign-on, autenticazione a più fattori, privilegi minimi e dispositivi gestiti.
- Testa il tuo software prima dell'attaccante. Chiedi al tuo sviluppatore o fornitore di sicurezza di esaminare il codice alla ricerca di vulnerabilità, con un perimetro scritto e un'approvazione chiara.
- Prepara un piano di risposta che indichi chi decide di fermare un servizio o isolare un server se viene annunciata una falla critica in un sistema che usi.
Per il quadro generale, leggi come proteggere la tua azienda dai rischi dell'IA. In Origami esaminiamo il software e i server delle aziende e chiudiamo le vulnerabilità prima che qualcun altro le trovi. Contattaci se vuoi una revisione dei tuoi sistemi.
Fonti
Domande frequenti
Cos'è GPT-6 Cyber?
Una versione di GPT-6 Astra che OpenAI ha addestrato per il lavoro di sicurezza autorizzato, come trovare vulnerabilità, costruire exploit per dimostrarle e fare test di intrusione sui siti web, lanciata il 5 novembre 2026.
La mia azienda può usare GPT-6 Cyber?
Solo se OpenAI la approva per il programma Daybreak Red, dopo aver esaminato i casi d'uso, le pratiche di sicurezza e le dichiarazioni legali, con requisiti come il single sign-on, l'autenticazione a più fattori e i dispositivi gestiti.
GPT-6 Cyber rende la vita più facile agli attaccanti?
OpenAI limita l'accesso a soggetti approvati e aggiunge protezioni e monitoraggio. Ma capacità del genere accorciano in genere il tempo tra la pubblicazione di una falla e il suo sfruttamento, quindi aggiornare in fretta conta di più.
Qual è la lezione principale dei test per le aziende?
Che il rafforzamento funziona: con protezioni più forti il successo del modello è sceso dal 48,45% al 36,94%, e non ha avuto successo contro nessun obiettivo completamente rafforzato nella valutazione di Irregular.
