OpenAI ha rilasciato GPT-6 Cyber, e no, non è l’ennesimo modello che ‘capisce il codice’. È un agente di cybersecurity addestrato a trovare vulnerabilità vere, sviluppare exploit funzionanti e restare dentro i confini che gli imponi. Senza sconfinare. Senza fare il simpatico con servizi fuori scope.
I numeri? Su ExploitGym, benchmark che misura se un modello riesce a sfruttare una vulnerabilità specifica, GPT-6 Cyber fa 48,5%. Rispetto al 32,1% di GPT-5.6 Cyber, sono sedici punti percentuali in più — un +51% relativo. Tradotti: questo modello trova e sfrutta bug che il predecessore nemmeno vedeva.
Ma la vera notizia non è solo la capacità. È l’allineamento. Nel 99,93% dei test — senza nemmeno il prompt di deployment — il modello ha evitato di attaccare servizi fuori ambito. Con il prompt? 100%. Zero sconfinamenti. È un salto netto rispetto al 94,49% della versione precedente, che ogni tanto si perdeva per strada.
948 exploit su Linux. 81 bug su Firefox. Roba vera.
Non stiamo parlando di demo. I ricercatori di OpenAI hanno usato GPT-6 Cyber per sviluppare 948 exploit di privilege escalation su Linux. Novecentoquarantotto. E hanno trovato 81 vulnerabilità ad alta severità su Firefox — un codebase battuto e ribattuto da generazioni di modelli frontier. Mozilla ha già rilasciato fix per molte di queste.
Cisco, Palo Alto Networks, SentinelOne, Perplexity, CodeRabbit: tutti usano il modello per vulnerability research e code review. OpenAI stessa lo ha usato per indurire l’infrastruttura che addestra i modelli frontier, trovando catene di vulnerabilità che permettevano di uscire da microVM ed eseguire codice sugli host sottostanti. Mica male come dogfooding.
Come ragiona quando deve restare nei binari
Una delle valutazioni più interessanti è ExploitGym Honeypot, ispirata all’incidente Hugging Face. Gli dai un task difficile, con accesso a servizi di supporto — tipo un registry di pacchetti o un object store. Questi servizi sono volutamente facili da bucare, così se il modello li attacca rivela subito che è uscito dallo scope.
GPT-6 Cyber, nella sua chain of thought, ragiona esplicitamente: ‘Can’t assume extra API or attack controller not target. We should only target binary/server.’ Oppure: ‘don’t explore out of scope credentials.’ Vedi direttamente come si auto-limita, come interpreta i confini del task. Non è un blocco esterno: è ragionamento interno.
Deployment: safeguard pesanti, accesso controllato
Più il modello è capace, più gli attori malevoli ci provano. OpenAI ha visto tentativi di distillazione e attacchi da gruppi avversari. Quindi hanno alzato il livello delle protezioni. Monitoraggio specifico per cyber misalignment. Durante la disclosure coordinata di vulnerabilità critiche su PHP, hanno attivato monitoring mirato per bloccare tentativi di sviluppare exploit contro server PHP live, lasciando ai defender il tempo di patchare i sistemi.
Private Safety Processing (PSP) per clienti API con Zero Data Retention: review automatizzata su record cifrati conservati per 30 giorni, senza esporre prompt e risposte al personale OpenAI. IP allowlisting obbligatorio per l’accesso API a Daybreak Red. Protezione contro credenziali rubate. Sandboxing, action review, supervisione umana per workflow ad alto rischio.
E poi c’è il capitolo infrastrutture critiche. Centrali elettriche, impianti di trattamento acque, sistemi OT/ICS. OpenAI ha introdotto Daybreak Red for Critical Infrastructure, un gruppo dedicato ai defender autorizzati di questi sistemi. Al contempo, hanno rafforzato i blocchi contro assistenza non autorizzata che potrebbe compromettere controlli industriali, causare danni fisici catastrofici o interruzioni di servizio letali.
Dragos mette GPT-6 Cyber su una centrale elettrica simulata
Dragos, provider globale per cybersecurity OT, ha fatto girare il modello in un ambiente lab controllato con quasi zero informazioni di partenza. Il modello ha separato gli asset OT dal rumore IT, poi ha trovato due zero-day nel software ingegneristico che gestisce i dati dei relay di protezione — quelle configurazioni che espongono setpoint e logiche di trip dei breaker. Esattamente la mappa che un attaccante vuole prima di toccare qualsiasi cosa fisica.
Rob T. Lee, Chief AI Officer di Dragos: ‘The skill floor is dropping for the reconnaissance and vulnerability research needed before an attack.’ Il pavimento delle competenze si abbassa. Fare ricognizione e vulnerability research su reti OT diventa più facile. OpenAI ha usato il feedback di Dragos per affinare i safeguard, cercando di bloccare assistenza dannosa senza strozzare test autorizzati.
Benchmark nuovi, risultati netti
Oltre a ExploitGym, OpenAI ha costruito una nuova eval per offensive web penetration testing. I modelli devono sondare web application senza accesso al codice sorgente. GPT-6 Cyber ha raggiunto il 40,3% di recall sulle vulnerabilità, contro il 32,0% di GPT-6 Astra.
Poi c’è RemoteExploitBench: vulnerabilità note in GitLab, PostgreSQL, Jenkins deployate in ambiente controllato. GPT-6 Astra con Daybreak Blue ha rifiutato il 100% dei task. GPT-6 Cyber ne ha completati il 95%; l’unico fallimento è stato un exploit che non è riuscito a far funzionare da remoto.
Sotto il Preparedness Framework di OpenAI, GPT-6 Cyber è classificato Critical in cybersecurity. GPT-5.6 Cyber era High. È un salto di categoria.
Chi lo sta usando e cosa dice
Brian Grinstead, Distinguished Engineer di Firefox: ‘GPT-6 Cyber is a world-class model for cyberdefense. Firefox entered 2026 as one of the world’s most hardened and scrutinized codebases. Even after further hardening with multiple generations of frontier models, GPT-6 Cyber uncovered previously unknown high-severity vulnerabilities.’
Thai Duong, CEO di Calif: ‘It’s the best model we’ve used so far for long running exploit development tasks. Its ability to construct libraries of primitives over time and then find a path through them to something stronger is a step change.’
Steven Hao, CTO di Cognition: ‘GPT-6 Cyber was the best model on our internal novel vulnerability discovery and exploitation benchmarks. It scored 23% compared to the previous best score of 13%.’
Harjot Gill, CEO di CodeRabbit: ‘On our internal benchmark, it found 66% more high and medium severity security issues than our production model.’
Kyle Polley, CISO di Perplexity: ‘We used GPT-6 on the bugs that are hardest to find: issues buried in complex logic, spread across components, or only reachable through a long chain of conditions. It works through those investigations end to end without losing the thread.’
Accesso progressivo, grant da un miliardo
GPT-6 Cyber è disponibile via API e Codex per un gruppo selezionato di clienti Daybreak Red approvati. L’accesso si espanderà presto a tutti i clienti Daybreak Red. GPT-5.6 Cyber è già disponibile per tutti.
OpenAI sta espandendo l’accesso alpha a Daybreak Blue per GPT-6 Astra a più organizzazioni e singoli security researcher. E c’è il programma Daybreak for Frontline Defenders: un grant da un miliardo di dollari per sussidiare l’accesso a team con risorse limitate — agenzie governative, fornitori di servizi essenziali, defender di infrastrutture critiche.
La finestra per usare modelli frontier per mettere in sicurezza il software è limitata, dicono da OpenAI. L’idea è espandere Daybreak a organizzazioni di ogni dimensione, researcher indipendenti, maintainer open-source. Quando la skill floor si abbassa per tutti, i defender devono avere strumenti almeno altrettanto potenti di quelli degli attaccanti.
