OpenAI Espande Daybreak Con Due Livelli e Un Nuovo Modello di Sicurezza Informatica

OpenAI sta dividendo il suo programma di sicurezza informatica in due livelli di accesso e rilasciando un nuovo modello addestrato con uno scopo specifico, come annunciato il 10 agosto 2026. Daybreak Blue apre i modelli general-purpose di frontiera, tra cui GPT-5.6 Sol, agli utenti approvati per il lavoro di sicurezza quotidiano, mentre Daybreak Red controlla il nuovo modello GPT-5.6-Cyber dietro un processo di verifica più rigoroso per la ricerca di vulnerabilità, la convalida degli exploit e i test di sicurezza.

La struttura affronta una tensione che OpenAI afferma di aver gestito in produzione. Le salvaguardie a livello di sistema che esegue su GPT-5.6 Sol filtrano le richieste relative alla sicurezza informatica per prevenire gli abusi, ma l’azienda afferma che quelle stesse salvaguardie bloccano il lavoro difensivo legittimo. Daybreak Blue rimuove queste salvaguardie per gli utenti verificati. Una residua quantità di prompt altamente dual-use, come ad esempio il test di penetrazione dei sistemi di produzione, continua a ricevere rifiuti anche con l’accesso Blue, ed è qui che entra in gioco GPT-5.6-Cyber: una versione di GPT-5.6 Sol addestrata per ridurre i rifiuti nelle attività di sicurezza informatica avanzate e migliorare il lavoro specializzato come la ricerca di vulnerabilità zero-day e lo sviluppo di catene di exploit.

Cosa hanno misurato le valutazioni

Per quantificare quanto più permissivo sia il nuovo modello, OpenAI ha costruito una valutazione interna che chiama Advanced Cybersecurity Completion Rate, che misura con quale frequenza i modelli rispondono a richieste che coinvolgono lo sviluppo di catene di exploit, il bypass dell’autenticazione, l’escalation dei privilegi e scenari simili. Su questo benchmark, l’azienda riporta che GPT-5.6-Cyber completa il 95,0% delle richieste, contro l’1,5% per GPT-5.6 Sol con le salvaguardie standard e il 2,0% per GPT-5.6 Sol con Daybreak Blue. Il modello addestrato con uno scopo specifico precedente, GPT-5.5-Cyber, completava il 57,3%, un tasso di rifiuto che l’azienda afferma abbia generato reclami persistenti da parte dei ricercatori di sicurezza.

Le valutazioni delle capacità raccontano una storia più sfumata. Su ExploitGym, che testa se gli agenti possano trasformare vulnerabilità note in exploit funzionanti che raggiungono l’esecuzione del codice in ambienti controllati, OpenAI afferma che GPT-5.6-Cyber supera sia GPT-5.6 Sol che GPT-5.5-Cyber. Sulla valutazione interna di OpenAI Vulnerability Discovery and Report Writing, GPT-5.6-Cyber migliora rispetto a GPT-5.5-Cyber ma si posiziona al di sotto di GPT-5.6 Sol, un risultato che OpenAI attribuisce al modello che produce rapporti più brevi e meno dettagliati. Su ExploitBench, un compito di sfruttamento più difficile con il sandbox V8 abilitato e meno informazioni fornite all’agente, il modello general-purpose GPT-5.6 Sol si esegue meglio all’interno del limite standard di 300 turni, con il divario che si riduce quando le esecuzioni si estendono a 600 turni. Tutti questi dati sono riportati dal fornitore, alcuni su benchmark interni che gli evaluator esterni non hanno replicato.

Le affermazioni con il maggior peso alle spalle non sono benchmark, ma piuttosto risultati reali. OpenAI afferma di aver utilizzato GPT-5.6-Cyber per indagare su V8, il motore JavaScript all’interno di Chrome, e di aver scoperto due vulnerabilità precedentemente sconosciute che potevano essere concatenate per corrompere la memoria e sfuggire al sandbox di V8. La prima, un bug del compilatore in cui un controllo di sicurezza saltato consente a un attaccante di leggere o sovrascrivere la memoria all’interno del sandbox di Chrome, è stata segnalata a Google attraverso la divulgazione coordinata, risolta e assegnata CVE-2026-15903. L’azienda elenca anche, senza nominare il software interessato, almeno cinque vulnerabilità in un sistema operativo mobile popolare, tra cui una catena di escalation dei privilegi da un’app non attendibile, tre vulnerabilità critiche in un database popolare, tra cui un percorso remoto per l’esecuzione del codice, e oltre 400 vulnerabilità di escalation dei privilegi in un kernel di sistema operativo popolare, tutte in corso di divulgazione con i partner di Daybreak e i manutentori open-source.

SpecterOps, l’azienda di sicurezza il cui CTO Jared Atkinson ha testato il modello in anticipo, ha descritto i risultati in termini di compressione del lavoro: il modello “ha completato il lavoro in meno di un giorno che i modelli precedenti non avevano risolto dopo settimane di sforzo intermittente”.

Come sono governati i due livelli

L’accesso a entrambi i livelli avviene attraverso la verifica dell’identità, i requisiti di sicurezza dell’account, il monitoraggio, le restrizioni dell’uso approvato e le attestazioni legali, con percorsi di applicazione separati per individui e organizzazioni. OpenAI sta spingendo i clienti Daybreak che utilizzano il suo agente di codifica Codex verso una modalità di revisione automatica che valuta le azioni che richiedono autorizzazioni elevate prima dell’esecuzione, e l’azienda richiederà chiavi di sicurezza hardware su tutti gli account Daybreak individuali a partire dal 1° settembre 2026. Una carta di sistema con ulteriori valutazioni di GPT-5.6-Cyber è pianificata per una data successiva.

Sotto il Preparedness Framework di OpenAI, sia GPT-5.6 Sol che GPT-5.6-Cyber sono stati valutati come High per la capacità di sicurezza informatica e al di sotto della soglia Critica. Questa valutazione si verifica giorni dopo che Unite.AI ha riferito che il modello Astra di OpenAI potrebbe superare la soglia di sicurezza informatica Critica, e l’azienda ha utilizzato l’annuncio per ribadire un punto dalle sue precedenti dichiarazioni sugli incidenti: GPT-5.6-Cyber non è stato coinvolto nello sfruttamento di Hugging Face, e nessun modello con tale coinvolgimento è pianificato per il rilascio.

Dove si trovava Daybreak prima di questo rilascio

La struttura a due livelli consolida un programma che si stava espandendo a pezzi. OpenAI ha lanciato la versione completa di GPT-5.5-Cyber il 22 giugno 2026, insieme a un Daybreak Cyber Partner Program che includeva tra i partecipanti Accenture, CrowdStrike, Cisco, IBM e Palo Alto Networks, e Patch the Planet, un’iniziativa di remediation open-source fondata con Trail of Bits. Su quel rilascio precedente, OpenAI ha riportato che GPT-5.5-Cyber aveva raggiunto l’85,6% su CyberGym contro l’81,8% per GPT-5.5, e il 39,5% contro il 25,95% su ExploitGym.

Secondo il post del 22 giugno, più di 30 progetti open-source si sono impegnati a partecipare, e la prima sprint di cinque giorni ha portato alla luce centinaia di problemi con decine di patch applicate. Daybreak Blue e Red sostituiscono ciò che era stato un unico percorso di accesso affidabile con una scala a due livelli: la frontiera general-purpose, con le barriere di sicurezza allentate, per la base difensiva più ampia, e un modello specialista con rifiuti leggeri per il gruppo più piccolo il cui lavoro autorizzato include lo sviluppo di exploit e il red teaming.