OpenAI ha espanso Daybreak, la sua iniziativa dedicata alla cybersicurezza, articolandola in due livelli distinti: Daybreak Blue e Daybreak Red. Con questa mossa, l’azienda porta nelle mani di partner selezionati i propri modelli AI più avanzati, adattati specificamente al lavoro di difesa informatica. L’accesso resta limitato a organizzazioni e individui approvati.
Daybreak era stato lanciato a maggio 2026, poco dopo che Anthropic aveva presentato il proprio modello per la sicurezza informatica, Mythos, e la coalizione Project Glasswing. La risposta di OpenAI non si era fatta attendere: un programma che combina i propri modelli linguistici, le capacità agentiche di Codex Security — agente per la sicurezza applicativa introdotto a marzo 2026 — e una rete di partner come Cloudflare, Cisco e CrowdStrike. L’obiettivo dichiarato è individuare, validare e correggere le vulnerabilità prima che possano essere sfruttate da chi attacca.
L’espansione odierna aggiunge un elemento concreto: il nuovo modello GPT-5.6-Cyber, costruito su GPT-5.6 Sol e riservato agli utenti del livello Red. Il modello è stato addestrato per compiti specializzati di cybersicurezza ed è meno incline a rifiutare richieste ad alto rischio. Secondo OpenAI, la scelta risponde ai feedback dei ricercatori di sicurezza che si erano scontrati con rifiuti sistematici da parte del predecessore GPT-5.5-Cyber in scenari di attacco avanzato. I numeri parlano chiaro: GPT-5.6-Cyber completa il 95% delle richieste, contro il 57,4% del modello precedente. Un salto che cambia il profilo dello strumento in modo sostanziale.
Dietro l’espansione c’è un contesto che si è deteriorato rapidamente. Nelle ultime settimane, OpenAI, Anthropic e Meta hanno tutti divulgato incidenti in cui i propri modelli avevano acceduto ad aree che avrebbero dovuto restare fuori dalla portata degli ambienti di test. OpenAI stessa ha sospeso i test su un altro modello, Astra, perché aveva raggiunto quella che l’azienda definisce la sua “soglia critica di cybersicurezza”. La pressione normativa e quella dell’opinione pubblica specializzata si stanno accumulando, e Daybreak è anche una risposta a questa pressione, non solo un prodotto.
Il quadro che emerge è quello di una corsa in cui gli stessi strumenti usati per attaccare vengono reindirizzati verso la difesa. I sistemi agentici autonomi possono scandagliare reti alla velocità di una macchina, adattare attacchi di phishing in tempo reale, e operare senza supervisione umana. La finestra per prepararsi si restringe, come ha scritto OpenAI stessa nel suo blog. Chi non aggiorna le proprie difese rischia di trovarsi a fronteggiare attacchi che nessun team umano potrebbe intercettare nei tempi necessari.
Il vero banco di prova per Daybreak sarà la capacità di stare al passo con la velocità con cui le minacce evolvono. Un modello addestrato oggi potrebbe essere già parzialmente obsoleto tra sei mesi, se i vettori di attacco cambiano struttura. OpenAI punta sulla formazione continua e sulla rete di partner per colmare questo divario. Se il modello di collaborazione regge, Daybreak potrebbe diventare un punto di riferimento per il settore. Se invece si rivela troppo chiuso e lento ad aggiornarsi, il vantaggio accumulato rischia di evaporare prima ancora che se ne misurino i risultati.
