L’IA hacker di OpenAI completa il 95% delle catene di exploit

GPT-5.6-Cyber ha scoperto una vulnerabilità ad alta criticità nel motore JavaScript V8 di Chrome durante i test interni — una falla mai divulgata pubblicamente. Ha inoltre individuato vulnerabilità in sistemi operativi mobili, database e software kernel, tutte precedentemente sconosciute. Il nuovo modello di OpenAI non è uno strumento difensivo. È costruito per hackerare.

Il modello è stato addestrato su GPT-5.6-Sol, l’attuale modello general-purpose di OpenAI, e poi riaddestrato specificamente per il lavoro di sicurezza offensiva. Nel benchmark interno Cyber Capability Evaluation di OpenAI, GPT-5.6-Cyber ha completato il 95% delle richieste di catene di exploit — compiti che includono escalation dei privilegi, bypass dell’autenticazione ed esecuzione di codice arbitrario. La versione standard di GPT-5.6 completa l’1,5% delle stesse richieste. Il precedente modello specializzato, GPT-5.5-Cyber, aveva ottenuto il 57,3%.

Questo balzo — dal 57,3% al 95% in una generazione — è il numero che definisce questo rilascio. Significa che il divario tra ciò che un’IA può fare e ciò che un attaccante umano esperto può fare si è ridotto di circa 40 punti percentuali in meno di un anno.

Le capacità specifiche di GPT-5.6-Cyber includono l’identificazione di vulnerabilità note, la costruzione di catene di exploit da zero e la scoperta di zero-day: falle che nessuno ha ancora documentato o corretto. Quest’ultima capacità rappresenta la rottura più netta rispetto a qualsiasi precedente strumento di sicurezza basato su IA. Trovare zero-day richiede competenze specialistiche e tempo significativo. GPT-5.6-Cyber ora può farlo su richiesta.

OpenAI non rilascia il modello pubblicamente. L’accesso avviene tramite Daybreak Red, il livello superiore del programma di cybersecurity Daybreak dell’azienda. I partner iniziali includono Accenture, IBM, CrowdStrike, Cloudflare, Palo Alto Networks, Sophos, Capgemini, EY, KPMG e PwC — grandi società di consulenza e sicurezza che utilizzeranno il modello per scansionare l’infrastruttura dei clienti prima che gli attaccanti scoprano le stesse falle.

Ciò che i controlli di accesso non risolvono è la domanda più spinosa: OpenAI decide ora chi può utilizzare un’IA in grado di trovare vulnerabilità in qualsiasi software. La lista approvata comprende grandi aziende e consulenze di alto livello. Ricercatori di sicurezza individuali, team più piccoli e istituzioni accademiche non sono inclusi nel rollout iniziale. La falla di Chrome V8 scoperta durante i test è in fase di divulgazione coordinata con Google — l’azienda non ha detto quante altre vulnerabilità il modello abbia identificato prima del lancio.

OpenAI ha dichiarato che prevede di espandere il programma Daybreak Red ad altri partner verificati nei prossimi mesi.

Per l’industria del software, il calcolo è spietato: se un’IA può scansionare un codebase alla ricerca di zero-day con un tasso di completamento del 95%, ogni team di sicurezza prima o poi ne avrà bisogno — o dovrà presumere che gli avversari abbiano già accesso a una.

Tag: OpenAI, cybersicurezza, Zero-day, modelli AI, Daybreak, GPT-5.6-Cyber