Con l’introduzione di GPT-5.6-Cyber, OpenAI continua ad alzare il tiro per i modelli di intelligenza artificiale applicati alla sicurezza informatica.
Il nuovo modello purpose-built per ricerca sulle vulnerabilità, validazione di exploit e security testing è stato presentato lo scorso 10 agosto 2026 come una versione specializzata di GPT-5.6 Sol ed è parte integrante dell’espansione di Daybreak, il programma di accesso controllato a modelli AI per la cyber security.
Un nuovo modello per una finestra di difesa che si restringe
Il titolo scelto da OpenAI per l’annuncio di GPT‑5.6‑Cyber, “Expanding Daybreak as the Cyber Defense Window Narrows”, riassume la premessa: gli attaccanti useranno sempre più l’AI per condurre attacchi a velocità e scala senza precedenti, in modo progressivamente autonomo e la finestra a disposizione dei difensori per prepararsi si sta restringendo.
La risposta di OpenAI è mettere capacità di frontiera nelle mani di difensori qualificati prima che gli attaccanti dispongano su larga scala di strumenti offensivi altrettanto sofisticati.
È la logica del “race to defense” che negli ultimi mesi ha guidato diversi vendor AI, ma con GPT-5.6-Cyber assume un carattere più esplicito: non un modello general purpose applicato alla sicurezza, bensì un sistema addestrato per alzare le prestazioni su compiti offensivi ad alto valore, come l’individuazione di vulnerabilità zero-day e la costruzione di catene di exploit, riducendo contestualmente i rifiuti su richieste dual-use ad alto rischio.
Due livelli di accesso: Daybreak Blue e Daybreak Red
La vera novità non è solo il modello, ma l’architettura di accesso che lo circonda, strutturata su due tier pensati per differenziare il livello di rischio in base al profilo dell’utente autorizzato.
Daybreak Blue: guardrail attenuati per il lavoro difensivo quotidiano
Daybreak Blue dà accesso ai modelli general purpose di frontiera, incluso GPT-5.6 Sol, con salvaguardie calibrate per attività di sicurezza difensiva autorizzata.
È il punto di ingresso raccomandato per la maggior parte dei team di sicurezza e supporta vulnerability discovery, secure code review, malware analysis, incident response e patch validation.
In produzione, OpenAI applica filtri di sistema per intercettare richieste cyber-correlate e prevenire abusi, ma questi possono bloccare anche attività legittime: Daybreak Blue rimuove tali guardrail per consentire ai difensori di sfruttare pienamente il modello nei task operativi reali.
Daybreak Red: i modelli purpose-trained per la ricerca avanzata
Daybreak Red dà invece accesso ai modelli cybersecurity-specific, tra cui GPT-5.6-Cyber, riservato a ricerca sulle vulnerabilità autorizzata, validazione di exploit e penetration test.
Anche senza guardrail di sistema, GPT-5.6 Sol continua a rifiutarsi su prompt fortemente dual-use, come il pentest su sistemi in produzione.
Per colmare questo gap, OpenAI ha addestrato GPT-5.6-Cyber, costruito su GPT-5.6 Sol, per ridurre ulteriormente i rifiuti e migliorare le prestazioni su compiti avanzati, rivolgendosi a difensori verificati che devono operare senza continue interruzioni.
Le capacità cyber avanzate: i numeri dei benchmark
Per quantificare l’effetto della riduzione dei rifiuti, OpenAI ha sviluppato un benchmark interno, l’Advanced Cybersecurity Completion Rate, che misura la frequenza con cui un modello risponde a richieste che coinvolgono sviluppo di exploit chain, bypass dell’autenticazione, escalation dei privilegi e altri scenari cyber avanzati.
I risultati sono netti: GPT-5.6-Cyber completa il 95% di queste richieste, contro l’1,5% di GPT-5.6 Sol con guardrail standard e il 2% dello stesso modello su Daybreak Blue. Il confronto con la generazione precedente è altrettanto significativo: GPT-5.5-Cyber si fermava al 57,3%, un dato che OpenAI collega al feedback di ricercatori che lamentavano rifiuti persistenti nell’uso operativo del modello precedente.
Exploit development e scoperta di zero-day
Sul benchmark ExploitGym, che valuta la capacità di trasformare vulnerabilità note in exploit funzionanti con esecuzione di codice arbitrario in ambienti controllati, GPT-5.6-Cyber supera sia GPT-5.6 Sol sia GPT-5.5-Cyber.
Su un dataset interno focalizzato sulla capacità di individuare e calibrare correttamente la gravità di zero-day inedite in repository open source, GPT-5.6-Cyber (Daybreak Red) supera GPT-5.6 Sol (Daybreak Blue) grazie all’addestramento specialistico.
Il quadro si complica sulla qualità della reportistica: sulla Vulnerability Discovery and Report Writing evaluation, GPT-5.6 Sol produce report più dettagliati e ottiene punteggi superiori, un limite che OpenAI attribuisce alla tendenza di GPT-5.6-Cyber a generare output più sintetici: un dettaglio non secondario per chi deve tradurre l’output in un report utilizzabile da un cliente.
Il caso concreto: la vulnerabilità in V8 e le altre scoperte
Oltre ai benchmark, OpenAI condivide un caso con ricadute reali: analizzando con GPT-5.6-Cyber il motore JavaScript V8 di Chrome sono state individuate due vulnerabilità inedite, concatenabili per corrompere la memoria ed evadere la sandbox del heap.
Il bug principale, tracciato come CVE-2026-15903, deriva da un controllo di sicurezza omesso dal compilatore ottimizzante durante la conversione di valori in interi, che può portare a letture o scritture di memoria fuori dai limiti previsti e, in ultima istanza, a esecuzione di codice arbitrario nella sandbox del browser.
La scoperta è stata chiaramente gestita tramite disclosure coordinata a Google, che ha già rilasciato la patch.
Non è un episodio isolato: OpenAI dichiara di aver usato GPT-5.6-Cyber per identificare almeno cinque vulnerabilità in un diffuso sistema operativo mobile (inclusa una catena da app non attendibile a Local Privilege Escalation), tre vulnerabilità critiche in un database molto diffuso, una delle quali con esecuzione di codice remoto, e oltre 400 problemi di escalation dei privilegi in un kernel di sistema operativo.
Il lavoro di disclosure con i partner Daybreak e la community open source è, secondo l’azienda, tuttora in corso.
Misure di sicurezza a più livelli: come OpenAI governa il rischio
Un modello addestrato per essere più efficace nell’attacco, anche se finalizzato alla difesa, pone un problema di governance non banale.
OpenAI lo affronta con controlli su più livelli, che vale la pena esaminare perché anticipano ciò che è lecito attendersi anche da altri vendor nei prossimi mesi.
Preparedness Framework e soglie di rischio
Secondo il Preparedness Framework di OpenAI, GPT-5.6 Sol è classificato “High” per la capacità cyber, sotto la soglia “Critical”. Anche GPT-5.6-Cyber, valutato prima del rilascio, raggiunge la soglia “High” senza superare la “Critical”: migliora su alcuni task cyber specialistici oggetto di addestramento mirato, ma non a sufficienza da far scattare le misure di massimo contenimento previste dal framework.
OpenAI precisa, inoltre, che GPT-5.6-Cyber non è stato coinvolto nel noto incidente di sicurezza relativo a Hugging Face, chiarimento che la dice lunga su quanto il tema della fiducia sia oggi centrale nella comunicazione di modelli di questo tipo.
Un system card più dettagliato è annunciato per una data successiva.
Controllo degli accessi, autenticazione e monitoraggio
Ricordiamo che l’accesso a Daybreak Blue e Daybreak Red non è libero, ma riservato a individui e organizzazioni approvati che conducono attività autorizzate, tramite verifica dell’identità, sicurezza dell’account, monitoraggio continuo, restrizioni d’uso e attestazioni legali.
A questo si affiancano misure operative aggiuntive:
- chiavi di sicurezza hardware obbligatorie per tutti gli account individuali su Daybreak dal primo settembre 2026;
- il passaggio, per i clienti Codex, dalla modalità full-access alla modalità auto-review, che valuta le azioni a permessi elevati prima dell’esecuzione e può bloccare richieste a rischio di comportamento distruttivo;
- un potenziamento del monitoraggio in arrivo nelle prossime settimane;
- priorità dichiarata sull’alignment training per i prossimi rilasci Daybreak.
Le best practice operative raccomandate
La stessa OpenAI ha evidenziato anche alcune buone regole operative per un uso corretto del nuovo modello AI dedicato alla cyber security:
- Sandbox e isolamento: eseguire i workflow di sicurezza in ambienti isolati, senza accesso a sistemi di produzione sensibili o alla rete aperta, testando regolarmente i confini della sandbox.
- Monitoraggio degli agenti: usare la modalità auto-review per rivedere le tool call prima dell’esecuzione, con supervisione umana aggiuntiva per i workflow più rischiosi.
- Definizione dello scope: specificare con precisione sistemi e azioni autorizzate tramite profili di permesso delimitati (scoped permission profiles).
Cosa cambia per consulenti e aziende: alcune considerazioni pratiche
Per chiunque si occupa quotidianamente sia di compliance (NIS2, DORA, AI Act) sia di attività tecniche di sicurezza, l’arrivo di GPT-5.6-Cyber merita alcune considerazioni che vanno oltre l’annuncio commerciale.
La scelta di separare nettamente Daybreak Blue da Daybreak Red, mantenendo quest’ultimo su invito per organizzazioni verificate, segnala che OpenAI considera concreto il rischio di dual-use, non solo per posizionamento comunicativo.
Per le aziende italiane interessate, l’accesso ai modelli più aggressivi non sarà immediato: chi ha bisogno di queste capacità per red teaming o vulnerability research strutturata dovrà predisporre per tempo un percorso di accreditamento, con relative attestazioni legali sull’uso autorizzato.
Allo stesso modo, l’obbligo di chiavi hardware dal primo settembre 2026 e l’enfasi su sandboxing e scoped permission profiles vanno lette come requisiti minimi di governance da recepire fin da subito nei processi interni, indipendentemente dal fornitore AI scelto: chi progetta oggi l’adozione di strumenti AI-assisted per pentest o vulnerability management dovrebbe considerarli baseline, non opzioni.
Infine, la disponibilità di modelli capaci di trovare zero-day e costruire exploit chain con efficacia crescente redistribuisce la pressione lungo tutta la catena di gestione delle vulnerabilità: i team di vulnerability management e i CSIRT aziendali devono attrezzarsi per una cadenza di scoperta e disclosure più rapida, sia in entrata (nuove segnalazioni da ricercatori assistiti da AI) sia in termini di superficie di attacco che gli avversari stessi potranno esplorare con strumenti analoghi, quando capacità comparabili diventeranno accessibili anche fuori da programmi controllati come Daybreak.
Conclusioni
GPT-5.6-Cyber conferma una traiettoria ormai chiara: i grandi vendor AI stanno costruendo modelli sempre più specializzati per la sicurezza informatica, bilanciando l’aumento delle capacità offensive con architetture di accesso stratificate e controlli di governance più stringenti.
I numeri condivisi da OpenAI, dal 95% di tasso di completamento su richieste avanzate alla scoperta di CVE reali, mostrano un salto di maturità tecnica difficile da ignorare per chi si occupa di cyber security Enterprise.
Resta da vedere quanto rapidamente capacità di questo tipo, oggi confinate a un programma ad accesso controllato, diventeranno prassi diffusa, e quanto le misure di sicurezza multilivello annunciate reggeranno alla prova dei fatti nei prossimi mesi.
#Adessonews seleziona nella rete articoli di particolare interesse.
Se vuoi leggere l’articolo completo clicca sul seguente link
Paolo Tarsitano
Source link
