Un modello specializzato con accesso limitato
Il 5 novembre OpenAI ha annunciato GPT-6 Cyber come modello orientato alla cybersecurity, per attività quali individuazione, convalida e correzione di vulnerabilità entro un ambito definito dal ricercatore. Non è presentato come assistente consumer generalista né come servizio di penetration test senza restrizioni. OpenAI afferma che l’accesso iniziale tramite API e Codex è riservato a un gruppo selezionato di clienti Daybreak Red approvati, con una possibile estensione nel tempo agli altri clienti del programma.
La system card descrive Daybreak Red come soggetto a verifica dell’identità e misure organizzative, tra cui single sign-on, autenticazione a più fattori e allowlist IP per le API. Questi vincoli sono una parte sostanziale del prodotto: la capacità tecnica non autorizza di per sé un test. I team hanno comunque bisogno di un permesso scritto, di confini definiti e di una procedura per trattare i risultati.
Cosa indicano le valutazioni pubblicate
OpenAI dichiara un punteggio del 48,5% nella propria valutazione ExploitGym, rispetto al 32,1% di GPT-5.6 Cyber, e riporta un risultato di recall del 40,3% in un test web di penetration testing, contro il 32,0% di GPT-6 Astra. Per un test di aderenza all’ambito, l’azienda indica il 99,93% senza un prompt di deployment e il 100% con tale prompt in una valutazione di allineamento. Sono risultati ottenuti con benchmark e condizioni di OpenAI, non stime indipendenti delle prestazioni sull’infrastruttura di una specifica azienda.
La system card avverte che metodologie e valori delle valutazioni possono cambiare e che confronti tra configurazioni differenti potrebbero non essere diretti. OpenAI riferisce anche attività su Linux e Firefox e afferma che Mozilla ha rilasciato correzioni per molte delle vulnerabilità Firefox rilevate. L’annuncio documenta le dichiarazioni e il modello di accesso dell’azienda, non garantisce che il sistema trovi ogni difetto o rispetti sempre l’ambito in ogni deployment.
Differenze rispetto a un modello generalista
Il modello specializzato è stato addestrato e predisposto per attività di ricerca sulla sicurezza, comprese analisi e convalida delle vulnerabilità. OpenAI descrive GPT-6 Astra come modello più generale, già utile per revisione del codice, triage e preparazione di patch, mentre GPT-6 Cyber supporta attività più approfondite per difensori approvati tramite Daybreak Red. La distinzione riguarda finalità e accesso controllato; non significa che i modelli ordinari non possano contribuire a nessuna attività di sicurezza.
I materiali sulla sicurezza del deployment descrivono protezioni pensate per bloccare attività ad alto rischio contro sistemi critici. Le protezioni riducono il rischio ma non sostituiscono autorizzazione, ambienti isolati e revisione umana. Un team dovrebbe valutare l’intero deployment: strumenti, accesso alla rete, conservazione dei dati, log e possibilità di interrompere un’esecuzione.
Implicazioni pratiche per i team di sicurezza
Chi valuta la sicurezza assistita dall’AI dovrebbe partire da un asset non produttivo, di proprietà dell’organizzazione o coperto da autorizzazione esplicita. Vanno messi per iscritto host, account, finestre temporali e azioni consentite; occorre impedire al sistema di estendersi a infrastrutture adiacenti e far verificare ogni risultato da una persona qualificata prima di intervenire. La valutazione dovrebbe annotare falsi positivi e vulnerabilità non rilevate, oltre alle scoperte utili.
I ricercatori indipendenti non devono interpretare l’annuncio come permesso di testare obiettivi di terzi o aggirare le regole di disclosure responsabile. Si applicano i requisiti di Daybreak Red. Per la maggior parte delle aziende, l’insegnamento immediato è procedurale: verificare le autorizzazioni, preparare ambienti isolati e rafforzare la revisione umana prima di introdurre agenti di sicurezza più capaci.
Fonti e approfondimenti
Vuoi segnalare un errore o suggerire una fonte? Contatta la redazione.
