OpenAI presenta GPT-6 Cyber: scopre 81 falle gravi in Firefox

OpenAI ha presentato GPT-6 Cyber, un modello di intelligenza artificiale progettato per individuare vulnerabilità informatiche, verificarne la gravità e aiutare gli sviluppatori a correggerle. L’annuncio del 5 novembre 2026 segna un nuovo passo nell’impiego dell’IA per la sicurezza del software: nei test condotti dall’azienda, il modello ha contribuito a scoprire 81 vulnerabilità gravi e precedentemente sconosciute in Firefox e a sviluppare 948 exploit funzionanti contro vulnerabilità del kernel Linux.

Le capacità dichiarate sono abbastanza avanzate da aver spinto OpenAI a classificare il modello al livello Critical per la cybersicurezza nel proprio Preparedness Framework. Proprio per questo, GPT-6 Cyber non è stato distribuito liberamente agli utenti di ChatGPT: inizialmente è accessibile attraverso API e Codex soltanto a organizzazioni e ricercatori approvati nel programma Daybreak Red.

GPT-6 Cyber trova falle che altri modelli non avevano scoperto

Uno dei risultati più rilevanti riguarda Mozilla Firefox. Durante una campagna di ricerca, GPT-6 Cyber ha prodotto prove riproducibili per 81 vulnerabilità inedite classificate come gravi da Mozilla. Ha inoltre mostrato che altre 30 problematiche già conosciute erano più serie di quanto fosse stato valutato in precedenza.

I risultati sono stati comunicati a Mozilla insieme a proposte di correzione. L’azienda responsabile del browser ha già distribuito aggiornamenti per molte delle falle segnalate. È un esempio concreto di come un modello capace di analizzare grandi quantità di codice possa accelerare il lavoro dei ricercatori senza limitarsi a generare un elenco di possibili errori.

Il lavoro su Linux è altrettanto significativo. GPT-6 Cyber ha riprodotto 1.724 vulnerabilità e sviluppato exploit funzionanti per 948 di esse, cioè procedure in grado di dimostrare concretamente che una falla può essere sfruttata. OpenAI dichiara di aver segnalato ai manutentori 304 risultati critici con proposte di patch e di essere impegnata nella risoluzione delle altre problematiche.

I benchmark: un miglioramento del 51% rispetto a GPT-5.6 Cyber

Nel benchmark ExploitGym, che misura la capacità di sfruttare una vulnerabilità specifica in un ambiente di prova, GPT-6 Cyber ha raggiunto il 48,5%, rispetto al 32,1% di GPT-5.6 Cyber. La crescita relativa è del 51%, pari a 16,4 punti percentuali.

In un’altra valutazione dedicata alla ricerca di vulnerabilità in applicazioni web senza accesso al codice sorgente, GPT-6 Cyber ha individuato il 40,3% delle falle, contro il 32% di GPT-6 Astra. Sono risultati ottenuti in condizioni di test definite dall’azienda: non significano che il modello possa trovare automaticamente ogni vulnerabilità presente su Internet.

Un test ancora più mirato, chiamato RemoteExploitBench, ha utilizzato applicazioni vulnerabili installate in ambienti controllati, tra cui GitLab, PostgreSQL e Jenkins. GPT-6 Cyber ha completato il 95% dei compiti assegnati, mentre GPT-6 Astra aveva rifiutato tutti i tentativi in quella particolare configurazione di valutazione. La differenza riflette anche il diverso livello di autorizzazione previsto per il modello specializzato.

Leggi anche:

• ChatGPT è più potente di qualsiasi essere umano? Sam Altman spiega perché e avverte sui rischi

L’IA sa creare exploit, ma deve rispettare i limiti

La stessa capacità che rende GPT-6 Cyber utile ai difensori può diventare pericolosa se utilizzata senza autorizzazione. Un exploit è infatti uno strumento che dimostra come sfruttare una vulnerabilità: può servire a verificare una correzione oppure, nelle mani sbagliate, a compromettere un sistema.

OpenAI sostiene di aver dedicato particolare attenzione al rispetto del perimetro autorizzato. In una valutazione progettata per verificare se il modello attaccasse anche servizi estranei al compito assegnato, GPT-6 Cyber è rimasto entro i limiti nel 99,93% dei casi senza istruzioni di sicurezza aggiuntive e nel 100% dei casi con tali istruzioni. GPT-5.6 Cyber aveva raggiunto il 94,49% nella prima configurazione.

Queste percentuali non sono una garanzia universale: riguardano uno specifico test. Per ridurre i rischi, OpenAI prevede controlli sull’uso improprio, restrizioni di accesso, monitoraggio delle credenziali e misure aggiuntive per i sistemi critici. L’azienda raccomanda inoltre ambienti isolati e supervisione umana nei flussi di lavoro più delicati.

Daybreak Red: chi può utilizzare GPT-6 Cyber

GPT-6 Cyber è disponibile inizialmente attraverso le API OpenAI e Codex per un gruppo selezionato di clienti autorizzati del programma Daybreak Red. L’accesso sarà ampliato progressivamente agli altri partecipanti approvati. Non si tratta quindi di una nuova modalità che compare automaticamente nel normale selettore dei modelli di ChatGPT.

Il programma distingue le attività difensive più comuni dalle operazioni di ricerca che richiedono la creazione di exploit funzionanti. Daybreak Blue offre ai difensori verificati strumenti per validare vulnerabilità e correzioni, mentre Daybreak Red consente attività di sicurezza più avanzate entro un ambito autorizzato.

OpenAI ha annunciato anche un programma di sovvenzioni da 1 miliardo di dollari, Daybreak for Frontline Defenders, destinato a sostenere l’accesso di organizzazioni con risorse limitate, comprese realtà pubbliche e gestori di servizi essenziali. È prevista una categoria specifica per i difensori delle infrastrutture critiche.

Perché GPT-6 Cyber può cambiare la sicurezza del software

L’arrivo di un modello capace di produrre exploit funzionanti in modo più rapido cambia il rapporto tra scoperta e correzione delle vulnerabilità. Chi difende un sistema può individuare prima una falla e verificarne il rischio reale, ma gli stessi progressi tecnologici aumentano la pressione sui produttori affinché distribuiscano aggiornamenti tempestivi.

OpenAI ha già collaborato con aziende e ricercatori del settore, tra cui Mozilla, Cisco e CodeRabbit, e ha utilizzato modelli della stessa famiglia anche per verificare la sicurezza della propria infrastruttura. L’azienda sottolinea che il lavoro non si conclude con l’identificazione di una vulnerabilità: servono segnalazioni coordinate, patch verificabili e controlli per evitare abusi.

Per chi utilizza Firefox, Linux o altri software, la misura più immediata resta installare gli aggiornamenti di sicurezza. GPT-6 Cyber non significa che questi prodotti siano improvvisamente insicuri: significa che strumenti di analisi più potenti stanno facendo emergere problemi che in passato potevano rimanere nascosti più a lungo.

Fonte

Ti potrebbe interessare:

• Hacker nordcoreani sempre più pericolosi: otto gruppi usano l’IA per accelerare gli attacchi, l’allarme di Microsoft

Segui guruhitech su:

• Google News: bit.ly/gurugooglenews
• Telegram: t.me/guruhitech
• Facebook: facebook.com/guruhitechfb
• Instagram: instagram.com/guruhitech_official/
• X (Twitter): x.com/guruhitech1
• Bluesky: bsky.app/profile/guruhitech.bsky.social
• Rumble: rumble.com/user/guruhitech
• VKontakte: vk.com/guruhitech
• MeWe: mewe.com/i/guruhitech
• Skype: live:.cid.d4cf3836b772da8a
• WhatsApp: bit.ly/whatsappguruhitech

Esprimi il tuo parere!

Ti è piaciuta questa notizia? Lascia un commento nell’apposita sezione che trovi più in basso e se ti va, iscriviti alla newsletter.

Per qualsiasi domanda, informazione o assistenza nel mondo della tecnologia, puoi inviare una email all’indirizzo [email protected].