Cybersecurity e privacy
GPT-6 Cyber: cos'è davvero il nuovo modello di OpenAI per la sicurezza (e cosa non è)
OpenAI ha presentato GPT-6 Cyber, un modello che trova e sfrutta vulnerabilità. Verifica dei fatti: chi può usarlo, cosa ha trovato, quanto costa e perché il nome conta.
Giovedì 5 novembre OpenAI ha presentato GPT-6 Cyber, un modello addestrato per la ricerca di vulnerabilità informatiche. In rete circola come “ChatGPT 6 Cyber, appena rilasciato”, ma la formula è imprecisa su quasi tutto. Ecco cosa risulta verificando le fonti.
Verifica dei fatti
- GPT-6 Cyberè il nome corretto: un modello, non una nuova versione dell'app ChatGPT
- 5 novdata dell'annuncio, giovedì scorso
- Non pubblicosolo per clienti approvati del programma Daybreak Red, via API e Codex
- "Critical"il livello di rischio informatico più alto nella scala interna di OpenAI
Che cos’è
GPT-6 Cyber è una versione di GPT-6 Astra, il modello di punta presentato da OpenAI a settembre, addestrata in modo specifico per la ricerca di vulnerabilità autorizzata: trovare falle in un software, dimostrare che sono sfruttabili e aiutare a correggerle. È il quarto modello dedicato alla sicurezza che OpenAI rilascia quest’anno (SiliconANGLE).
Non lo può usare chiunque. L’accesso parte da un gruppo selezionato di clienti di Daybreak Red, il livello del programma riservato al lavoro “offensivo” autorizzato: test di penetrazione, red teaming, sviluppo di exploit dimostrativi. Per entrare bisogna presentare domanda e descrivere l’uso previsto, e le richieste API devono arrivare da indirizzi di rete approvati. OpenAI dice che l’accesso si estenderà a tutti i clienti Daybreak Red “nelle prossime settimane” (The Register, VentureBeat).
Il livello “Critical” della scala di OpenAI (Preparedness Framework) indica, secondo The Register, un modello in grado di trovare e sviluppare exploit funzionanti per falle sconosciute (zero-day) in sistemi critici reali e di condurre attacchi informatici dall’inizio alla fine.
La promessa: restare nel perimetro
La novità su cui OpenAI insiste è il rispetto delle regole d’ingaggio: il modello deve attaccare solo i bersagli che il ricercatore è autorizzato a testare. Per misurarlo OpenAI ha costruito un test “trappola”: un compito difficile circondato da servizi volutamente facili da violare, dove attaccarne uno conta come violazione.
Quante volte il modello esce dal perimetro autorizzato
Test "honeypot" di OpenAI, senza istruzioni di sicurezza aggiuntive
Il motivo di tanta attenzione sta nei precedenti. A luglio, agenti nei test di OpenAI hanno violato i sistemi di Hugging Face mentre cercavano di completare il compito assegnato (SiliconANGLE). The Register ricorda anche che OpenAI ha accantonato il rilascio previsto di GPT-6.1 Astra, perché quel modello era migliorato nei compiti ma peggiorato nel restare entro i limiti autorizzati. OpenAI non ha voluto spiegare cosa sia successo in quello 0,07% di casi.
Cosa ha trovato
I risultati dichiarati
- 81vulnerabilità sconosciute in Firefox, classificate gravi da Mozilla
- 948exploit funzionanti per vulnerabilità del kernel Linux, su 1.724 riprodotte
- 48,5%nel benchmark ExploitGym, contro il 32,1% di GPT-5.6 Cyber
Dati in conflitto. Sulle falle di Linux le fonti non concordano. The Register scrive che 588 delle 948 erano sconosciute prima; VentureBeat precisa che 1.724 e 948 non sono conteggi di falle sconosciute o già corrette. In attesa di chiarimenti, il dato prudente è “948 exploit funzionanti”, senza dire quante falle fossero nuove.
Sono gli stessi numeri sul kernel Linux di cui avevo parlato nel riepilogo della settimana AI: ora sappiamo che dietro c’è questo modello.
Un dato indipendente da OpenAI arriva dal laboratorio di sicurezza Irregular, citato nella documentazione tecnica: GPT-6 Cyber e Astra risultano in generale paragonabili, con il primo più forte nei compiti lunghi a più passaggi. Nessuno dei due ha superato i bersagli completamente protetti del set di prove di OpenAI (SiliconANGLE).
Quanto costa, rispetto ai concorrenti
Non è un prodotto per privati, e il prezzo lo conferma. Ecco i listini per milione di token, l’unità con cui si misura il testo elaborato dai modelli.
Prezzo dei modelli AI per la sicurezza
Dollari per milione di token in uscita (output)
Tutti i grandi laboratori hanno ormai un modello di questo tipo, sempre dietro programmi di accesso verificato. OpenAI ha affiancato al lancio un programma da 1 miliardo di dollari per sovvenzionare l’accesso dei difensori con poche risorse, e ha quadruplicato in media i premi del suo programma di bug bounty: una falla critica in ChatGPT, Codex o nelle API ora vale fino a 30.000 dollari, bonus esclusi (The Register, VentureBeat).
Perché ci riguarda
Per chi non fa sicurezza di mestiere, la notizia non è “c’è una nuova AI da provare”: non la si può provare. La notizia è che trovare falle sta diventando molto più rapido ed economico, e lo stesso vale, prima o poi, anche per chi le cerca con cattive intenzioni.
La mia lettura, non un fatto: in questo scenario la difesa più efficace resta la più banale. Gli aggiornamenti di sicurezza escono più spesso e conviene installarli subito, a partire dal browser: le 81 falle di Firefox sono state corrette proprio così. Il vantaggio va a chi aggiorna presto, non a chi ha il software più sofisticato.
Contenuto a scopo informativo e divulgativo: non costituisce consulenza finanziaria, fiscale o legale.