Daybreak si divide: OpenAI presenta GPT-5.6-Cyber e il protocollo a due livelli

Il 10 agosto OpenAI ha annunciato la riorganizzazione della sua iniziativa Daybreak introducendo una gerarchia di accesso basata sulla fiducia. Il livello "Blue" concede ai difensori approvati l'uso di modelli generalisti come GPT-5.6 Sol con protezioni calibrate per la revisione del codice e la risposta agli incidenti, mentre il livello "Red" sblocca GPT-5.6-Cyber per la ricerca di vulnerabilità e la validazione di exploit. Questa architettura sposta il controllo della sicurezza dal semplice filtraggio tecnico delle richieste alla verifica dell'identità, rendendo obbligatorie le chiavi hardware per gli account individuali dal 1° settembre.

Secondo il benchmark interno "Advanced Cybersecurity Completion Rate", GPT-5.6-Cyber porterebbe a termine il 95,0% delle richieste avanzate, rispetto al 57,3% del predecessore GPT-5.5-Cyber. A fronte di queste prestazioni, GPT-5.6 Sol registrerebbe un tasso di completamento dell'1,5% contro il 2,0% tramite Daybreak Blue, sebbene alcune testate invertono l'attribuzione di questi due valori. È necessario sottolineare che tali cifre derivano da misurazioni proprietarie: al momento non esistono verifiche indipendenti che confermino la reale entità del divario prestazionale né la riproducibilità della suite di test citata.

Tra i risultati pratici, OpenAI ha classificato GPT-5.6-Cyber come "High" per capacità cyber sotto il proprio Preparedness Framework, posizionandolo sotto la soglia "Critical". L'azienda rivendica inoltre l'individuazione di due falle nel motore JavaScript V8 di Chrome, successivamente corrette con la versione 150.0.7871.128. L'archivio NIST conferma la vulnerabilità sotto l'identificativo CVE-2026-15903, pubblicato il 20 luglio, che descrive problemi di lettura e scrittura fuori limite con punteggio CVSS 8.8. Tuttavia, il record istituzionale non attribuisce la scoperta a un sistema automatico e non è chiaro se il CVE inglobi entrambe le debolezze menzionate. Le altre vulnerabilità segnalate, relative a sistema operativo mobile, database e codice kernel, sono descritte come ancora in fase di coordinamento con i fornitori e pertanto risultano non verificabili esternamente.

A livello industriale, la stampa specializzata cita partner come Accenture, IBM e CrowdStrike per l'integrazione dei modelli, con elenchi che non coincidono tra le fonti e in assenza di una conferma diretta dalla pagina ufficiale OpenAI, che risultava al momento inaccessibile. Tra le collaborazioni emerge anche l'iniziativa open source "Patch the Planet" con Trail of Bits. Questa strategia risponde a una dinamica di mercato in cui la diffusione di minacce basate sull'IA trasforma la cybersicurezza in un settore cruciale per chi detiene la tecnologia.

La tensione intrinseca alla "dual use" dell'intelligenza artificiale sembra essere risolta non con un vincolo algoritmico, ma con uno strumento legale. OpenAI ha costruito un motore così potente da non poter essere moderato con successo nel singolo prompt, costringendo l'azienda a erigere mura amministrative attorno ad esso per contenerne gli effetti.