OpenAI ha presentato lunedì 10 agosto GPT-5.6-Cyber, un modello d'intelligenza artificiale specializzato nelle attività di sicurezza informatica avanzate e autorizzate. Sarà disponibile soltanto tramite il nuovo livello Daybreak Red per difensori approvati, poiché cresce la possibilità che gli aggressori automatizzino le operazioni digitali. Axios ha riferito separatamente il lancio alle 17:00 UTC, perciò l'annuncio rientra già nelle ventiquattro ore precedenti.
Il modello è basato su GPT-5.6 Sol, però è stato addestrato affinché rifiuti meno richieste delicate e a duplice uso. OpenAI ha spiegato che Daybreak Blue offrirà agli utenti approvati il modello generale con protezioni più adatte alla difesa, come risposta agli incidenti, analisi di software malevolo e convalida delle correzioni. Daybreak Red sarà invece dedicato a ricerca autorizzata delle vulnerabilità, verifica degli exploit, test d'intrusione e altre attività più avanzate.
In una valutazione interna su catene di exploit, aggiramento dell'autenticazione ed elevazione dei privilegi, GPT-5.6-Cyber ha completato il 95,0% delle richieste, secondo OpenAI. Il risultato è stato dell'1,5% per GPT-5.6 Sol standard, del 2,0% per Sol con Daybreak Blue e del 57,3% per il precedente GPT-5.5-Cyber. Questi dati appartengono alla società e non sono ancora stati riprodotti in modo indipendente, però indicano una differenza notevole.
OpenAI ha dichiarato inoltre che il modello ha aiutato a trovare due vulnerabilità prima sconosciute in V8, il motore JavaScript di Google. Combinate, potevano corrompere la memoria e uscire dalla sandbox heap. Google ha corretto il problema segnalato e gli ha assegnato il codice CVE-2026-15903. Altri problemi gravi sarebbero emersi in un sistema operativo mobile, in un database e in un kernel, ma i dettagli resteranno riservati finché proseguiranno le correzioni e la divulgazione coordinata.
L'accesso più ampio avrà controlli rigorosi. Entrambi i livelli richiedono approvazione, verifica dell'identità, sicurezza dell'account, monitoraggio, limiti d'uso e attestazioni legali. Dal 1° settembre gli account individuali Daybreak dovranno adottare chiavi di sicurezza fisiche. L'azienda raccomanda inoltre ambienti isolati, confini d'autorizzazione espliciti, supervisione umana e una modalità di revisione automatica che può bloccare azioni potenzialmente distruttive con privilegi elevati.
OpenAI ha classificato GPT-5.6-Cyber al livello Alto per capacità informatiche nel proprio quadro di preparazione, al di sotto della soglia Critica. Ha già riconosciuto che protezioni ridotte possono creare rischi di abuso o disallineamento e pubblicherà una scheda di sistema più completa. Il lancio mostra così un equilibrio difficile: dare ai difensori legittimi strumenti più capaci prima che l'IA offensiva si diffonda, senza però offrire le stesse possibilità agli aggressori.
Commenti