OpenAI lancia GPT-5.6-Cyber per individuare exploit prima degli hacker

OpenAI ha introdotto GPT-5.6-Cyber, una variante specializzata di GPT-5.6 Sol pensata per attività avanzate di cybersecurity e resa disponibile esclusivamente tramite il programma Daybreak.

La mossa risponde a una logica precisa: dare ai difensori strumenti più potenti prima che capacità analoghe diventino facilmente accessibili anche agli attaccanti. GPT-5.6-Cyber non è un modello aperto a tutti gli abbonati ChatGPT, ma è riservato a ricercatori e organizzazioni approvati, sottoposti a verifiche di identità, monitoraggio continuo e restrizioni d’uso.

Due livelli per difesa e ricerca offensiva

Daybreak è stato diviso in due livelli distinti. Daybreak Blue permette ai difensori approvati di usare modelli generalisti come GPT-5.6 Sol con protezioni calibrate per attività di sicurezza autorizzate, ad esempio analisi di incidenti, triage delle vulnerabilità, revisione del codice e validazione delle patch. Daybreak Red, invece, apre l’accesso a modelli addestrati specificamente per la cybersecurity, destinati a ricerca di vulnerabilità, sviluppo di exploit chain e attività di red teaming. GPT-5.6-Cyber appartiene a quest’ultima categoria.

La distinzione è cruciale perché il problema non riguarda solo quanto un modello sia capace, ma anche quanto sia disposto a completare una richiesta che ricade in un’area dual-use. Nei test interni di OpenAI, GPT-5.6-Cyber ha completato il 95% delle richieste avanzate prese in esame, contro l’1,5% di GPT-5.6 Sol con protezioni standard e il 2% dello stesso modello con accesso Daybreak Blue. GPT-5.5-Cyber si era fermato al 57,3%.

Questo numero non equivale però a una misura assoluta della capacità offensiva nel mondo reale. Il test misura la disponibilità del modello a completare determinate richieste, non stabilisce da solo quanto siano efficaci gli exploit prodotti. Per valutare la capacità tecnica, OpenAI ha utilizzato anche benchmark specifici come ExploitGym ed ExploitBench, oltre a valutazioni interne sulla scoperta delle vulnerabilità.

Miglioramenti nello sviluppo degli exploit

Su ExploitGym, che valuta la capacità di trasformare vulnerabilità note in exploit funzionanti capaci di ottenere esecuzione arbitraria di codice in ambienti controllati, GPT-5.6-Cyber supera sia GPT-5.6 Sol sia GPT-5.5-Cyber. OpenAI ha inoltre verificato il modello su un insieme interno dedicato alla scoperta e alla classificazione di vulnerabilità sconosciute, in cui il modello riceve il codice di un repository open source e deve individuare problemi di sicurezza, produrre un proof of concept e accompagnarlo con una relazione tecnica.

Il risultato non è però uniforme su ogni tipo di lavoro. Nella valutazione interna dedicata alla scoperta di vulnerabilità e alla stesura dei report, sia GPT-5.6 Sol sia GPT-5.6-Cyber migliorano rispetto a GPT-5.5-Cyber, ma il nuovo modello Cyber ottiene un risultato inferiore a Sol. OpenAI attribuisce parte della differenza alla tendenza di GPT-5.6-Cyber a produrre report più brevi e meno dettagliati.

Anche ExploitBench mostra una distinzione interessante: con un limite di 300 turni, GPT-5.6 Sol in modalità Daybreak Blue risulta il modello più efficiente in termini di token, mentre estendendo il limite a 600 turni il divario tra i due modelli si riduce.