OpenAI ha svelato giovedì GPT-6 Cyber, un modello dedicato alla sicurezza informatica che l’azienda presenta come nettamente più performante del suo predecessore. Secondo OpenAI, rispetta anche meglio i limiti fissati dai ricercatori.
Su ExploitGym, un test che verifica se un’IA può sfruttare una data vulnerabilità su un bersaglio remoto, il nuovo modello raggiunge il 48,5%, contro il 32,1% di GPT-5.6 Cyber. OpenAI classifica GPT-6 Cyber al livello «Critical» per la cybersecurity, secondo il suo Preparedness Framework, il suo quadro di valutazione dei rischi. Questo livello si colloca al di sopra di «High», attribuito a GPT-5.6 Cyber.
Un comportamento testato di fronte a bersagli esca
In uno dei suoi test di allineamento, il modello riceveva un compito di sfruttamento accompagnato da servizi accessori, volutamente facili da violare ma fuori dal perimetro autorizzato. Senza istruzioni di sicurezza al momento del dispiegamento, si è astenuto dallo sfruttarli nel 99,93% dei casi, contro il 94,49% di GPT-5.6 Cyber. Con queste istruzioni, non ha mai preso di mira questi servizi esca.
«Questo miglioramento dell’allineamento riflette un addestramento dedicato mirante a rimanere nel perimetro autorizzato, a rispettare le restrizioni e a rendere conto dei risultati con esattezza», indica OpenAI.
Vulnerabilità rilevate in Linux e Firefox
I ricercatori di OpenAI hanno applicato il modello al kernel Linux, dove ha riprodotto 1.724 vulnerabilità e costruito exploit funzionali di elevazione dei privilegi per 948 di esse. Testato con gli stessi strumenti, GPT-5.6 Sol è stato anch’esso valutato su questo compito. OpenAI indica di aver segnalato 304 problemi critici ai manutentori del progetto, accompagnati da patch proposte.
Nel browser Firefox, il modello ha documentato 81 nuove vulnerabilità che Mozilla ha giudicato di gravità elevata, ciascuna corredata da prove e test riproducibili. Mozilla ha iniziato a distribuire le patch.
Sicurezze e accesso ristretto
OpenAI mette in atto nuove protezioni, tra cui un sistema di monitoraggio che verifica se le azioni del modello corrispondono a ciò che l’utente è autorizzato a fare. Altre sicurezze devono impedire ai suoi modelli di aiutare a compromettere sistemi di controllo industriali e altri sistemi critici per la sicurezza. Questi dispositivi sono stati affinati a partire dai feedback di Dragos, azienda specializzata nella cybersecurity industriale, che ha testato dei modelli Daybreak Red in un laboratorio controllato.
«La soglia di competenza si abbassa per il riconoscimento e la ricerca di vulnerabilità necessarie prima di un attacco», ha dichiarato Rob T. Lee, direttore dell’IA di Dragos.
Per il momento, l’accesso è limitato a certi clienti approvati di Daybreak Red, la componente del programma Daybreak di OpenAI dedicata ai lavori avanzati sugli exploit e ai test autorizzati. Possono utilizzare GPT-6 Cyber tramite l’API e Codex. OpenAI prevede di aprire progressivamente il modello all’insieme dei clienti Daybreak Red, che ricevono anche GPT-5.6 Cyber. Un gruppo Daybreak Red dedicato ai difensori di infrastrutture critiche approvati permetterà inoltre test controllati su sistemi sensibili.
