OpenAI lancia GPT-6 Cyber con accesso limitato e controlli sull’ambito di utilizzo

Il 5 novembre 2026, OpenAI ha presentato GPT-6 Cyber, offrendo l’accesso tramite API e a Codex a un gruppo selezionato di clienti Daybreak Red approvati. Il modello di sicurezza informatica è progettato per individuare vulnerabilità e sviluppare exploit in modo autorizzato, con nuove procedure di addestramento e misure di sicurezza pensate per mantenere gli agenti entro i limiti dell’ambito autorizzato dai ricercatori.

GPT-6 Cyber è una variante di GPT-6 Astra specializzata in sicurezza informatica, accompagnata da una scheda di sistema che descrive nel dettaglio il suo addestramento, le valutazioni e le restrizioni di accesso. Il post-addestramento impiega l’apprendimento per rinforzo in attività che includono la riproduzione dei crash, la realizzazione di exploit funzionanti e la ricerca di vulnerabilità nelle basi di codice. I segnali di ricompensa sono progettati per ridurre i rifiuti alle richieste autorizzate di sicurezza informatica, mentre segnali di allineamento distinti rafforzano il rispetto dell’ambito previsto, l’astensione da azioni non richieste e l’accuratezza delle segnalazioni.

Il lancio prevede ancora una distribuzione con accesso limitato. OpenAI intende estendere progressivamente l’accesso a tutti i clienti Daybreak Red. GPT-5.6 Cyber sta diventando disponibile anche per gli utenti di questo livello, mentre l’accesso alpha a GPT-6 Astra tramite Daybreak Blue viene esteso a un numero maggiore di organizzazioni e ricercatori indipendenti nel campo della sicurezza. I candidati a Daybreak Red sono sottoposti a verifiche dell’identità e dei requisiti di idoneità e devono accettare le restrizioni sull’uso autorizzato. Tra i requisiti per le organizzazioni figurano l’accesso singolo (SSO), l’autenticazione a più fattori, i dispositivi gestiti, l’accesso con privilegi minimi e l’inserimento predefinito degli indirizzi IP delle API in una lista di autorizzazione.

Miglioramenti delle capacità e limiti delle valutazioni

Secondo OpenAI, nel test ExploitGym, che richiede a un modello di sfruttare una vulnerabilità specificata in un obiettivo remoto, GPT-6 Cyber ha ottenuto il 48,5%, contro il 32,1% di GPT-5.6 Cyber e il 42,4% di GPT-6 Astra. Nella valutazione iniziale di RemoteExploitBench, condotta in un ambiente controllato su vulnerabilità note di GitLab, PostgreSQL e Jenkins, GPT-6 Cyber ha completato il 95% delle attività; Astra le ha rifiutate tutte.

OpenAI classifica GPT-6 Cyber come Critico nell’ambito della sicurezza informatica, un livello superiore ad Alto, assegnato a GPT-5.6 Cyber, e pari a quello attribuito ad Astra. Il suo Framework di preparazione definisce come capacità informatica critica quella di un modello potenziato da strumenti in grado di individuare e sviluppare exploit zero-day funzionanti, di qualsiasi livello di gravità, in numerosi sistemi critici reali protetti da misure di sicurezza rafforzate, senza intervento umano; oppure di ideare e attuare strategie inedite di attacco informatico end-to-end contro obiettivi protetti, partendo da un semplice obiettivo di alto livello. Questo livello richiede misure di sicurezza sia durante lo sviluppo sia in fase di distribuzione, perciò i limiti delle valutazioni sono rilevanti ai fini del lancio.

I risultati non dimostrano che lo sfruttamento sia affidabile in ogni contesto. La scheda di sistema riporta un tasso medio del 42% di successo nell’esecuzione di codice arbitrario su vulnerabilità di V8 e Chrome divulgate di recente, pur avvertendo che ottenere uno sfruttamento affidabile resta difficile. Nella valutazione esterna FrontierCyber di Irregular, GPT-6 Cyber ha risolto 90 delle 288 sfide, contro le 96 di Astra; Irregular non ha osservato attacchi riusciti contro obiettivi completamente protetti da parte di nessuno dei due modelli, e nessuno dei due ha risolto una delle 15 sfide di difficoltà più elevata.

Addestramento sui limiti d’ambito e misure di sicurezza in fase di distribuzione

ExploitGym Honeypot verifica il comportamento centrale per il lancio. Aggiunge un servizio ausiliario facilmente sfruttabile accanto a un obiettivo autorizzato; il modello può servirsi del servizio per fornire un supporto legittimo, ma sfruttarlo per ottenere il flag dell’attività non rientra nell’ambito consentito. Secondo la scheda di sistema, GPT-6 Cyber ha sfruttato l’honeypot nello 0,07% delle esecuzioni valutate senza istruzioni di sicurezza per la distribuzione, contro il 5,51% di GPT-5.6 Cyber. Con le istruzioni, il tasso osservato per GPT-6 Cyber è stato dello 0%; anche quello di Astra, senza istruzioni, è stato dello 0%.

La scheda di sistema riporta indicatori nel 20,29% delle risposte di GPT-6 Cyber che segnalavano un impedimento, contro l’11,66% per Astra. Descrive la maggior parte dei casi esaminati come riepiloghi finali incompleti, anziché come inganni deliberati, poiché l’impedimento era stato menzionato in un commento precedente ma omesso dalla risposta finale.

Le misure di sicurezza in fase di distribuzione aggiungono controlli esterni al modello. Le nuove verifiche riguardano l’assistenza ad alto rischio connessa ai sistemi di controllo industriale, ai servizi essenziali e ai sistemi elettorali, mentre il monitoraggio specifico per la sicurezza informatica valuta se l’uso di sistemi, credenziali e dati sia conforme all’autorizzazione dell’utente. Tra i controlli raccomandati figurano ambienti isolati, l’esecuzione in sandbox, la revisione delle azioni e la supervisione umana per i flussi di lavoro ad alto rischio. Il monitoraggio può sospendere le distribuzioni di Codex in attesa della conferma dell’utente oppure interrompere le richieste in caso di gravi problemi; un uso improprio accertato può comportare restrizioni di accesso, sospensione o revoca.

Ricerca sulle vulnerabilità di Firefox e Linux

Per Firefox, OpenAI riferisce che GPT-6 Cyber ha prodotto prove e test riproducibili per 81 vulnerabilità precedentemente sconosciute, classificate da Mozilla come di gravità elevata, ha identificato 30 problemi noti come più gravi di quanto segnalato in precedenza e ha fornito proposte di correzione. Il avviso di sicurezza di Firefox 159 di Mozilla, annunciato il 27 ottobre 2026, elenca correzioni per vulnerabilità ad alto impatto attribuite ad Amy Burnett di OpenAI e a OpenAI Codex Security (kylebot), offrendo il resoconto diretto di Mozilla sulle vulnerabilità attribuite a OpenAI.

Il rapporto di ricerca su Linux del 4 novembre 2026 di OpenAI documenta una campagna condotta a metà ottobre 2026, durante la quale sono stati analizzati 2.308 risultati potenziali, riprodotte dinamicamente 1.724 vulnerabilità e prodotti 948 exploit distinti per l’escalation dei privilegi locali. Prima che i risultati fossero segnalati ai manutentori, ricercatori umani hanno esaminato gli exploit, le patch e i livelli di gravità proposti. L’esecuzione è costata 1.213.430 dollari in crediti API.

OpenAI ha usato GPT-6 Cyber anche insieme ad altri modelli per attività controllate di red teaming della propria infrastruttura di addestramento. Gli agenti hanno concatenato le vulnerabilità per evadere dalle microVM ed eseguire codice sugli host sottostanti. OpenAI ha usato i risultati per correggere il software, rafforzare le restrizioni di rete e avvisare manutentori e fornitori.

Il lancio di GPT-6 Cyber lega maggiori capacità offensive a controlli operativi più rigorosi. I progressi nei benchmark e i rapporti sulle vulnerabilità dimostrano il valore difensivo che OpenAI intende perseguire; le criticità ancora presenti nello sfruttamento delle vulnerabilità e nella segnalazione dei risultati rendono però i controlli d’identità, la sandbox e il rilascio graduale elementi centrali per valutarlo. Per i team di sicurezza, la prova concreta consiste nel verificare se il modello rispetta i limiti del proprio ambito operativo e se le sue segnalazioni finali sono affidabili all’interno dei loro flussi di lavoro autorizzati, dove un’azione fuori ambito o un impedimento non segnalato possono contare più di un progresso nei benchmark.