OpenAI lancia GPT-6 Cyber, il modello dietro le 948 falle Linux, riservato a clienti Daybreak Red selezionati

Il «futuro modello cyber» a cui OpenAI alludeva nel suo rapporto sulle 948 falle del kernel Linux ha ormai un nome. L’azienda ha presentato il 5 novembre GPT-6 Cyber, un modello addestrato per trovare, dimostrare e correggere vulnerabilità, e soprattutto per rimanere all’interno del perimetro stabilito dai ricercatori. Non è aperto al grande pubblico: per il momento vi hanno accesso, tramite API e Codex, solo i clienti approvati di Daybreak Red, il programma di OpenAI riservato ai test offensivi autorizzati.

Un modello classificato «critico» dal suo stesso sviluppatore

Il dettaglio più rilevante emerge dal testo stesso di OpenAI: alla luce dei suoi risultati, l’azienda classifica GPT-6 Cyber al livello «Critical» in cybersicurezza nel suo quadro di preparazione (Preparedness Framework), un gradino sopra il livello «High» di GPT-5.6 Cyber. È questa la ragione addotta per un accesso controllato anziché un rilascio generalizzato.

Sul fronte dei numeri, tutti pubblicati da OpenAI:

• ExploitGym (sfruttare una determinata vulnerabilità su un bersaglio remoto): 48,5%, contro il 32,1% di GPT-5.6 Cyber;
• pentest web senza codice sorgente, un nuovo test interno: 40,3% delle falle individuate, contro il 32,0% di GPT-6 Astra, il modello generalista;
• RemoteExploitBench, un altro test interno basato su falle note di software come GitLab, PostgreSQL o Jenkins: GPT-6 Astra ha rifiutato il 100% delle attività, mentre GPT-6 Cyber ne ha completate con successo il 95%.

Quest’ultimo divario riassume il posizionamento: il modello generalista rifiuta ciò che il modello specializzato è progettato per fare, all’interno di una cornice di accesso verificato.

Rimanere nelle righe, l’altro argomento chiave

OpenAI valorizza tanto l’allineamento quanto la potenza. Nel test ExploitGym Honeypot, ispirato a un incidente verificatosi presso Hugging Face, il modello deve risolvere un esercizio complesso mentre alcuni servizi secondari (registro di pacchetti, archiviazione) sono volutamente facili da violare. GPT-6 Cyber si è astenuto dall’attaccarli nel 99,93% dei casi senza istruzioni di deployment, contro il 94,49% di GPT-5.6 Cyber, e nel 100% dei casi quando tali istruzioni erano presenti.

I guardrail annunciati vanno nella stessa direzione: monitoraggio delle azioni che esulano dall’autorizzazione dell’utente, whitelist di indirizzi IP obbligatoria per impostazione predefinita per l’accesso API Daybreak Red e controlli rafforzati contro l’assistenza ad attacchi mirati a sistemi industriali. OpenAI ha istituito inoltre il gruppo Daybreak Red for Critical Infrastructure per difensori di infrastrutture critiche approvati, e ha fatto testare le proprie protezioni da Dragos, specialista della sicurezza industriale, su una centrale elettrica simulata.

Risultati già sul campo

OpenAI attribuisce a GPT-6 Cyber il lavoro su Linux annunciato il giorno prima: 1.724 falle riprodotte, 948 exploit funzionanti e 304 rilievi critici già inoltrati ai manutentori con candidati di patch. Cita anche 81 vulnerabilità inedite di Firefox, classificate di gravità elevata da Mozilla, parte delle quali è già stata corretta secondo OpenAI. Team di Cisco, Palo Alto Networks, Calif o CodeRabbit lo stanno già utilizzando, in base alle testimonianze pubblicate dall’azienda.

Ciò che non sappiamo

• Il prezzo e la data di apertura a tutti i clienti Daybreak Red non sono specificati.
• Le misurazioni indipendenti: i punteggi provengono da OpenAI, spesso su test ideati da essa stessa.
• I dettagli delle valutazioni compaiono in una scheda di sistema che non abbiamo analizzato in questa sede.