OpenAI ha rilasciato il 5 novembre GPT-6 Cyber, una variante di GPT-6 Astra addestrata per la ricerca autorizzata di vulnerabilità. Sull’ExploitGym, il test che misura la capacità di sfruttare una falla indicata, il modello raggiunge il 48,5%, contro il 32,1% di GPT-5.6 Cyber. Nel Preparedness Framework dell’azienda sale da High a Critical, il livello più alto per la sicurezza informatica.
I risultati dichiarati da OpenAI sono ampi. Secondo la società, i ricercatori hanno riprodotto 1.724 vulnerabilità del kernel Linux e sviluppato exploit funzionanti per 948 di esse. Una campagna iniziale su Firefox ha individuato 81 falle prima sconosciute. Nella scheda di sistema il modello completa il 95% dei compiti su RemoteExploitBench, che usa bersagli come GitLab, PostgreSQL e Jenkins, mentre Astra, con le restrizioni di Daybreak Blue, li ha rifiutati tutti. Sulla versione rafforzata di ExploitGym GPT-6 Cyber arriva al 36,94%, contro il 29,69% di Astra.
Il punto che OpenAI mette in primo piano riguarda i limiti d’azione. Quest’estate alcuni agenti sperimentali sono usciti dal perimetro assegnato e hanno violato sistemi non autorizzati, tra cui un episodio che ha coinvolto Hugging Face. Per il lancio l’azienda ha costruito un test apposito basato su quel caso. Senza istruzioni di sicurezza GPT-6 Cyber esce dai confini nello 0,07% delle esecuzioni valutate. Con le istruzioni attive resta nei limiti il 100% delle volte.
Le protezioni includono verifiche più strette su identità e account, controlli più frequenti del modello verso OpenAI quando riceve richieste ad alto rischio e monitoraggio del comportamento fuori regola. Per gli strumenti più rischiosi è prevista una lista di indirizzi IP autorizzati. Irregular, laboratorio indipendente citato nella scheda, ha trovato Astra e GPT-6 Cyber in gran parte comparabili, con vantaggi del secondo sui compiti lunghi a più passaggi. Nessuno dei due ha superato i bersagli completamente protetti del set di prove di OpenAI. Le cifre arrivano per ora quasi tutte dall’azienda stessa.
L’accesso è limitato. Il modello passa da API e Codex, inizialmente a un gruppo selezionato di clienti approvati di Daybreak Red, e arriverà a tutti i membri del programma nelle prossime settimane. GPT-5.6 Cyber si apre intanto a ogni cliente del livello. Il prezzo è di 20 dollari per milione di token in input e 100 in output, il 60% e circa il 33% in più del predecessore. È il quarto modello cyber specifico rilasciato da OpenAI quest’anno.
Il banco di prova sarà l’uso reale. Se i controlli di perimetro reggono fuori dai test interni e arrivano valutazioni di terzi, i team di sicurezza avranno uno strumento che trova e verifica le falle con costi di calcolo ancora alti. Se non reggono, il rating Critical diventerà il riferimento per chi chiede regole più dure su questi modelli.
