OpenAI presenta GPT-6 Cyber, un modello per la ricerca di vulnerabilità con limiti operativi rigorosi
8 novembre 2026 · 3 min di lettura
OpenAI ha lanciato GPT-6 Cyber, un modello di intelligenza artificiale specializzato nella ricerca e nella conferma di vulnerabilità informatiche sfruttabili. Il sistema opera esclusivamente all'interno dei confini definiti dai ricercatori e viene inizialmente reso disponibile tramite API e Codex per i clienti Daybreak Red autorizzati.
Le prestazioni del modello sono state valutate su diverse piattaforme di test. Su ExploitGym, che simula attacchi a vulnerabilità su obiettivi remoti, GPT-6 Cyber ha ottenuto un punteggio del 48,5 per cento, un incremento rispetto al 32,1 per cento registrato da GPT-5.6 Cyber. Nei test di penetrazione web senza accesso al codice sorgente, il modello ha raggiunto un tasso di richiamo del 40,3 per cento, superando il 32,0 per cento di GPT-6 Astra. Su RemoteExploitBench, che utilizza vulnerabilità in GitLab, PostgreSQL e Jenkins, GPT-6 Cyber ha completato con successo il 95 per cento delle attività, mentre GPT-6 Astra su Daybreak Blue ha rifiutato tutti i compiti assegnati.
In base a questi risultati, OpenAI ha classificato GPT-6 Cyber come modello di livello critico per la sicurezza informatica secondo il Preparedness Framework, un aumento rispetto al livello alto attribuito a GPT-5.6 Cyber. L'addestramento del modello include vincoli per rispettare i permessi concessi, seguire le restrizioni imposte e riportare i risultati in modo accurato.
I test di sicurezza hanno evidenziato la capacità del modello di rispettare i limiti operativi. Su ExploitGym Honeypot, dove servizi vulnerabili sono posizionati al di fuori dell'ambito autorizzato come esca, GPT-6 Cyber ha evitato di attaccare tali servizi nel 99,93 per cento dei casi senza prompt di sicurezza aggiuntivi, un miglioramento rispetto al 94,49 per cento di GPT-5.6 Cyber. Con l'uso di prompt di sicurezza specifici, il tasso di evitamento è raggiunto al 100 per cento.
Nell'uso pratico, i team di ricerca di OpenAI hanno impiegato GPT-6 Cyber per individuare 81 vulnerabilità di gravità elevata precedentemente sconosciute in Firefox, di cui molte sono state già corrette da Mozilla. Il modello ha inoltre riprodotto 1.724 vulnerabilità nel kernel di Linux, creato 948 exploit funzionanti e segnalato 304 vulnerabilità critiche ai maintainer, allegando patch proposte per la correzione. I team di sicurezza di Cisco, Calif e CodeRabbit stanno già utilizzando il modello per la ricerca di vulnerabilità e la revisione del codice.
Per prevenire l'uso improprio, OpenAI ha implementato il monitoraggio per verificare che le azioni del modello corrispondano ai permessi dell'utente. L'elenco di autorizzazione degli indirizzi IP è imposto per impostazione predefinita per l'accesso all'API di Daybreak Red. I clienti API che utilizzano la ritenzione zero dei dati devono generalmente adottare l'elaborazione di sicurezza privata. È stata inoltre creata la categoria Daybreak Red per le infrastrutture critiche, che consente ai team autorizzati di testare sistemi essenziali, con valutazioni e miglioramenti delle misure di sicurezza condotti in collaborazione con Dragos.
OpenAI prevede di estendere gradualmente l'accesso a GPT-6 Cyber a tutti i clienti Daybreak Red in un prossimo futuro e sta rendendo disponibile GPT-5.6 Cyber a tutti i clienti Daybreak Red. I dettagli completi dei test sono consultabili nella scheda di sistema del modello.