OpenAI ha alzato il sipario su GPT-5.6-Cyber, un modello di intelligenza artificiale costruito appositamente per la sicurezza informatica offensiva e difensiva. Non sarà disponibile al pubblico: l’accesso è riservato a un gruppo ristretto di partner fidati, selezionati per condurre attività come caccia alle vulnerabilità, penetration testing e risposta agli incidenti. Contemporaneamente, il programma Daybreak si sdoppia in due livelli, Blue e Red, per governare una tecnologia capace di automatizzare exploit reali.
Cosa sa fare GPT-5.6-Cyber
Il nuovo modello è un tool specializzato nell’individuare falle di sicurezza e nel generare codice di attacco funzionante. Può analizzare codice sorgente, identificare vulnerabilità logiche e produrre exploit in modo automatizzato, riducendo i tempi che normalmente richiederebbero giorni di ricerca manuale. Sul fronte difensivo, aiuta a prioritizzare gli alert, scrivere regole di rilevamento e supportare i team di incident response con analisi contestuali.
OpenAI sottolinea che il modello è stato addestrato su dati di cybersecurity e testato in ambienti controllati. Tuttavia, la potenza dello strumento è tale da poter essere utilizzato anche per attacchi reali: per questo motivo l’azienda ha scelto un approccio a fornitura limitata, concedendo l’accesso solo a organizzazioni con comprovate esigenze di difesa nazionale o infrastrutturale.
Daybreak si divide in due
Parallelamente, il programma Daybreak – l’iniziativa di OpenAI per l’utilizzo dell’AI nella sicurezza – si evolve in due percorsi. Il livello Blue offre strumenti e modelli focalizzati sulla difesa: analisi delle minacce, hardening dei sistemi e risposta agli incidenti. Il livello Red, più delicato, fornisce capacità offensive avanzate come GPT-5.6-Cyber, destinate esclusivamente a penetration tester e ricercatori autorizzati. L’obiettivo è accelerare la scoperta di vulnerabilità prima che lo facciano i criminali, ma con precise barriere di accesso e meccanismi di monitoraggio.
Questa bipartizione ricorda i programmi governativi di classificazione delle informazioni, ma nel contesto dell’AI generativa segnala una presa di coscienza: la stessa tecnologia che può proteggere le reti può anche comprometterle su larga scala.
Preoccupazioni e contesto
Il lancio arriva in un momento di crescente allarme per l’uso improprio dell’intelligenza artificiale nella cybersicurezza. Incidenti recenti, come il caso che ha coinvolto Hugging Face, hanno mostrato quanto sia facile addestrare modelli a scrivere malware o a eludere sistemi di sicurezza. Aziende e governi stanno aumentando gli investimenti in difese automatizzate, ma la disponibilità di strumenti così potenti anche per un solo attore malevolo potrebbe sbilanciare il terreno di gioco.
Per questo OpenAI insiste sulla trasparenza limitata: GPT-5.6-Cyber non è un prodotto commerciale, ma un servizio governato da accordi stringenti. I partner devono superare verifiche approfondite e impegnarsi a non diffondere il modello né a usarlo per scopi non autorizzati. Resta il dubbio se queste misure siano sufficienti a scongiurare fughe o usi distorti nel lungo periodo.
Cosa significa per chi legge
Per i professionisti della sicurezza, l’arrivo di GPT-5.6-Cyber rappresenta una freccia in più nella faretra, a patto di rientrare nella cerchia dei selezionati. Per le aziende, è un campanello d’allarme: se l’AI può automatizzare la scoperta di exploit, le finestre di reazione si accorciano, e diventano indispensabili strumenti di difesa altrettanto veloci. Per gli utenti comuni, la notizia conferma che la corsa tra attacco e difesa sta accelerando, e la consapevolezza digitale rimane il primo scudo.