OpenAI presenta GPT-6 Cyber per la ricerca sulla sicurezza, disponibile per alcuni clienti Daybreak Red

OpenAI presenta GPT-6 Cyber, un modello per la ricerca sulla sicurezza che, secondo l’azienda, abbina capacità più avanzate a un migliore allineamento. Afferma che è il modello alla base della ricerca sul kernel Linux annunciata il giorno prima e che lo stanno già utilizzando i team di sicurezza di Mozilla, Palo Alto Networks, Calif e Cisco, oltre a quelli di OpenAI.

OpenAI riferisce che GPT-6 Cyber ottiene il 48,5% su ExploitGym, rispetto al 32,1% di GPT-5.6 Cyber, e una recall del 40,3% in una nuova valutazione di penetration testing web, contro il 32,0% di GPT-6 Astra. In un nuovo benchmark di vulnerabilità note in applicazioni come GitLab, PostgreSQL e Jenkins, afferma che GPT-6 Cyber ha completato il 95% delle attività, mentre GPT-6 Astra con Daybreak Blue le ha rifiutate tutte. In una valutazione del rispetto dell’ambito autorizzato, l’azienda dichiara che il modello ha evitato di sfruttare servizi fuori ambito nel 99,93% dei test senza prompt di deployment (94,49% per GPT-5.6 Cyber) e nel 100% dei casi con tali prompt. OpenAI lo classifica come Critical per la sicurezza informatica secondo il proprio Preparedness Framework, rispetto a High per GPT-5.6 Cyber, e ha pubblicato una system card.

OpenAI afferma che i suoi ricercatori hanno usato il modello per sviluppare exploit funzionanti per 948 vulnerabilità del kernel Linux e individuare 81 vulnerabilità di Firefox ad alta gravità, finora sconosciute, per le quali Mozilla ha iniziato a rilasciare correzioni. Tra i clienti citati dall’azienda figurano Mozilla, Calif, Cognition, Palo Alto Networks, Cisco, SentinelOne, Perplexity e CodeRabbit.

GPT-6 Cyber è disponibile per alcuni clienti Daybreak Red e OpenAI afferma che amplierà gradualmente l’accesso. La pagina dei prezzi dell’API di OpenAI indica per gpt-6-cyber 20 per gli input, 100 per gli output e 2 per gli input memorizzati nella cache; il changelog dell’API invita i clienti a consultare la configurazione di Daybreak prima di inviare la prima richiesta. OpenAI descrive Daybreak Red come uno strumento che consente attività offensive di sicurezza con sviluppo di exploit più approfondito e test autorizzati, e Daybreak Blue come uno strumento che aiuta i difensori verificati a convalidare vulnerabilità e correzioni con meno rifiuti. Le misure di sicurezza includono, per impostazione predefinita, l’inserimento in allowlist degli IP per l’accesso all’API di Daybreak Red e Private Safety Processing per i clienti API che utilizzano Zero Data Retention. OpenAI aggiunge un gruppo Daybreak Red for Critical Infrastructure per i difensori approvati, amplia l’alpha di Daybreak Blue per GPT-6 Astra a più organizzazioni e ricercatori indipendenti e afferma di voler estendere Daybreak a organizzazioni di ogni dimensione, ricercatori indipendenti e manutentori di progetti open source.

OpenAI ha programmato per il 12 novembre alle 10:00 PT una diretta streaming intitolata "Cyber at the Frontier", durante la quale annuncerà altre novità sulla sicurezza informatica. Le affermazioni sulle capacità e sull’allineamento sono di OpenAI.