OpenAI presenta GPT-6 Cyber: livello «Critical» e accesso solo per clienti approvati

OpenAI ha presentato GPT-6 Cyber, un modello costruito per cercare vulnerabilità nel software e per scrivere gli exploit che ne dimostrano l'esistenza. Il testo dell'annuncio che ho consultato non riporta una data, che si ricava da CyberScoop: 5 novembre 2026. Secondo l'azienda, nella fase iniziale il modello è raggiungibile via API e Codex soltanto da «un gruppo selezionato di clienti approvati» di Daybreak Red, il programma dedicato allo sviluppo approfondito di exploit e ai test di sicurezza autorizzati. Accanto c'è Daybreak Blue, che OpenAI descrive come pensato per difensori verificati: chi valida falle e correzioni dovrebbe incontrare meno rifiuti superflui da parte del modello. Prezzi e criteri di idoneità per Daybreak Red non sono indicati. OpenAI colloca GPT-6 Cyber al livello «Critical» per la cybersicurezza nel proprio Preparedness Framework, il gradino più alto della scala. Il predecessore GPT-5.6 Cyber era classificato «High». BleepingComputer conferma la classificazione.

Passiamo ai numeri, tutti forniti da OpenAI. Su Firefox l'azienda dichiara 81 vulnerabilità nuove che Mozilla ha classificato ad alta gravità, più altri 30 problemi già noti che si sono rivelati più seri di quanto segnalato in origine. BleepingComputer scrive che Mozilla ne ha già corretti molti e rimanda all'advisory MFSA 2026-118, relativo a Firefox 159 e datato 27 ottobre 2026. Quel documento, nella parte che ho consultato, elenca più voci ad alta gravità delle 81 indicate. Diverse sono accreditate a reporter riconducibili a OpenAI, tra cui la voce «OpenAI Codex Security», ma nessuna nomina GPT-6 Cyber. La corrispondenza con il dato dell'azienda quindi non è dimostrata. Sul kernel Linux, secondo OpenAI, il modello ha riprodotto 1.724 vulnerabilità e ha sviluppato exploit funzionanti per 948 di queste. GPT-5.6 Sol, con lo stesso harness, si era fermato a 166. L'azienda dichiara inoltre di aver comunicato ai maintainer 304 risultati critici, ciascuno accompagnato da una patch candidata. BleepingComputer precisa che i 948 exploit sono di tipo local privilege escalation: permettono a un utente senza privilegi di ottenere i permessi di root. La stessa testata riporta anche 2.308 potenziali falle individuate nel kernel, un dato che l'annuncio di OpenAI, nella parte consultata, non conferma. Non è stato possibile verificare direttamente il post tecnico dedicato ai dati Linux, «A thousand fewer paths to root», perché la pagina restituiva un errore. C'è poi Brotli, la libreria di compressione usata da Node.js e da altri software. OpenAI dichiara di avervi trovato una vulnerabilità critica e di aver validato exploit che mostrano una possibile esecuzione di codice remoto nelle applicazioni che la integrano. Sul benchmark ExploitGym, infine, GPT-6 Cyber sfrutta il 48,5% delle vulnerabilità, contro il 32,1% di GPT-5.6 Cyber.

Questi risultati non sono stati verificati in modo indipendente, e CyberScoop li definisce test interni. Né Mozilla né i maintainer del kernel hanno rilasciato dichiarazioni. Anche lo stato delle correzioni cambia a seconda della fonte: per CyberScoop le falle segnalate sono state tutte corrette, per BleepingComputer Mozilla ne ha corrette molte.

Sul rispetto del perimetro autorizzato OpenAI riporta questi dati, che vengono anch'essi da test interni dell'azienda. Senza i prompt di sicurezza previsti per il deployment, il modello ha evitato di attaccare servizi fuori perimetro nel 99,93% dei casi, contro il 94,49% del modello precedente. Con i prompt la quota sale al 100%. Il ricercatore di OpenAI Eric Wallace ha detto a CyberScoop che il modello è «really good» nel seguire le istruzioni su cosa toccare e cosa no. L'azienda elenca diverse misure di protezione: un monitoraggio del disallineamento specifico per l'ambito cyber, una sorveglianza mirata delle minacce emergenti e il Private Safety Processing. A queste si aggiungono un'allowlist di indirizzi IP attiva per impostazione predefinita sull'API di Daybreak Red, il controllo delle credenziali compromesse e blocchi sulle attività ad alto rischio contro le infrastrutture critiche. OpenAI raccomanda anche sandbox, revisione delle azioni e supervisione umana. CyberScoop aggiunge requisiti supplementari di identità e di sicurezza dell'account, oltre a una partnership con Dragos.

Lo schema di accesso è lo stesso già visto con i precedenti modelli cyber dei grandi laboratori, OpenAI compresa. Le capacità offensive sono considerate troppo rischiose per un rilascio pubblico e restano riservate a clienti verificati. L'argomento di OpenAI è che strumenti del genere servano soprattutto a chi difende, a patto che le falle vengano chiuse prima che qualcun altro le trovi. Nell'annuncio l'azienda scrive di avere davanti una «limited window», una finestra limitata per usare i modelli di frontiera nella messa in sicurezza del software. Dichiara anche di voler estendere Daybreak a organizzazioni di ogni dimensione. BleepingComputer cita tra i possibili destinatari anche ricercatori indipendenti e maintainer open source.

Colpisce che sia la stessa OpenAI a mettere il proprio modello sul gradino più alto della sua scala di rischio e a parlare di una finestra limitata. Lo leggo come un segnale d'allarme più che come una rassicurazione. Quello che manca ancora è la voce di chi riceve le patch: finché Mozilla e i maintainer del kernel non diranno quante di quelle falle portano davvero la firma di GPT-6 Cyber, i numeri restano un'autodichiarazione, per quanto dettagliata. — Olya