OpenAI presenta GPT‑5.6‑Cyber, il modello LLM specializzato in sicurezza, e riorganizza il suo programma Daybreak in due tier – Blue e Red – per offrire accessi differenziati a difensori e ricercatori.
OpenAI ha annunciato una novità importante per il settore della sicurezza informatica: il modello di linguaggio GPT‑5.6‑Cyber, addestrato specificamente per compiti di cyber‑defense e, in alcuni casi, di offensive security. L’annuncio è stato accompagnato da una revisione del programma Daybreak, ora suddiviso in due livelli – Daybreak Blue e Daybreak Red – che definiscono chi può accedere a quali capacità del modello.
Il nuovo LLM si basa sull’architettura di GPT‑5.6 Sol, la versione più avanzata di OpenAI per uso generale, ma è stato ulteriormente affinato con dati e tecniche tipiche della sicurezza informatica. Secondo il blog ufficiale, il modello è in grado di gestire attività come l’individuazione di vulnerabilità, la revisione di codice sicuro, l’analisi di malware, la risposta a incidenti e la validazione di patch. Per le operazioni più delicate – ad esempio la ricerca di exploit o la verifica di vulnerabilità zero‑day – è riservato al tier Daybreak Red, che fornisce l’accesso a GPT‑5.6‑Cyber e al precedente GPT‑5.5‑Cyber.
OpenAI ha introdotto una struttura a due livelli per bilanciare l’accessibilità con la necessità di contenere gli abusi. Daybreak Blue è destinato a professionisti della difesa che necessitano di un supporto avanzato ma con guardrails più restrittivi. Gli utenti di questo tier possono sfruttare GPT‑5.6 Sol con le cosiddette system‑level safeguards, ovvero filtri progettati per bloccare richieste potenzialmente pericolose. Tuttavia, questi filtri vengono disattivati per gli utenti Blue, consentendo un’interazione più libera con il modello, pur mantenendo alcune limitazioni su richieste ad alto rischio (ad esempio test di penetrazione su sistemi di produzione).
Daybreak Red, invece, è riservato a ricercatori e team di sicurezza che hanno bisogno di un accesso più completo. Qui le salvaguardie sono ridotte al minimo, permettendo al modello di rispondere a richieste più complesse, come la generazione di catene di exploit o la simulazione di escalation di privilegi. L’accesso a GPT‑5.6‑Cyber è limitato a questo tier, garantendo che le capacità più potenti siano controllate da utenti con competenze avanzate e, presumibilmente, con processi di governance più rigorosi.
OpenAI ha pubblicato una serie di test comparativi per dimostrare la superiorità di GPT‑5.6‑Cyber rispetto ai suoi predecessori e ai modelli a uso generale. Su benchmark specifici per la sicurezza – come ExploitGym e ExploitBench – il nuovo modello ha completato il 95 % delle richieste sensibili, includendo scenari di sviluppo di exploit, bypass di autenticazione e escalation di privilegi. Per fare un confronto, il modello di uso generale GPT‑5.6 Sol ha risposto correttamente a appena l’1,5 % delle stesse richieste, mentre la versione con accesso Daybreak Blue è salita al 2 %.
Il modello precedente GPT‑5.5‑Cyber aveva una percentuale di successo del 57,3 % su questi test, evidenziando un salto qualitativo significativo con la versione 5.6. Inoltre, OpenAI ha dichiarato di aver utilizzato GPT‑5.6‑Cyber per scoprire la vulnerabilità CVE‑2026‑15903 nel motore JavaScript V8 di Chrome, segnalata e successivamente risolta da Google attraverso una procedura di divulgazione coordinata.
L’introduzione di un LLM così specializzato solleva diverse questioni operative e normative. Da un lato, la capacità di automatizzare attività complesse – come la ricerca di zero‑day o la generazione di exploit – può accelerare i processi di vulnerability management e migliorare la rapidità di risposta a incidenti. Dall’altro, la stessa potenza può essere sfruttata da attori maligni se finisse nelle mani sbagliate.
OpenAI ha risposto a queste preoccupazioni implementando le system‑level safeguards e limitando l’accesso a Daybreak Red a un pubblico selezionato. Tuttavia, esperti come Alex Goller di Illumio hanno sottolineato che le salvaguardie a livello di modello non sostituiscono le pratiche di sicurezza tradizionali, come il principio di zero trust, la segmentazione di rete e la visibilità completa delle attività degli agenti. In altre parole, il modello può essere uno strumento potente, ma la sua efficacia dipende dalla capacità dell’organizzazione di integrarlo in un’architettura di difesa già consolidata.
Le osservazioni della community evidenziano due punti chiave:
Con GPT‑5.6‑Cyber OpenAI dimostra che i modelli di linguaggio possono diventare veri e propri security agents, capaci di assistere gli esperti in compiti che tradizionalmente richiedevano ore di analisi manuale. Il prossimo passo probabilmente vedrà l’integrazione di questi modelli direttamente nei Security Orchestration, Automation and Response (SOAR) e nei sistemi di Security Information and Event Management (SIEM), dove potranno contribuire a generare raccomandazioni in tempo reale.
Nel frattempo, le organizzazioni dovranno valutare attentamente se e come includere questi strumenti nei loro flussi di lavoro, bilanciando i benefici di una maggiore automazione con la necessità di mantenere controlli rigorosi e una governance solida. La sfida sarà trasformare una tecnologia potente in un vantaggio operativo senza aprire nuove superfici di attacco.
Questo articolo è stato redatto sintetizzando le informazioni fornite da OpenAI e dalle analisi di esperti di sicurezza, con l’obiettivo di offrire una panoramica completa e neutrale sull’introduzione di GPT‑5.6‑Cyber e del programma Daybreak.
Contenuto generato automaticamente da intelligenza artificiale a partire da fonti pubbliche. Non garantiamo l'accuratezza assoluta delle informazioni: consulta sempre la fonte originale. I diritti sui contenuti originali appartengono ai rispettivi editori.
