OpenAI fornirà al Ministero della Trasformazione Digitale dell'Ucraina, l'agenzia dietro l'app di servizi pubblici Diia, l'accesso a Daybreak, lo strumento dell'azienda basato sull'intelligenza artificiale per identificare e correggere le vulnerabilità software.

L'offerta è stata annunciata mercoledì ai margini dell'Assemblea Generale dell'ONU, il meeting annuale di settembre dei leader mondiali a New York, da Dmytro Kushneruk, Console Generale ucraino a San Francisco, e Sasha Baker, responsabile della politica di sicurezza nazionale di OpenAI.

Daybreak è progettato per dare la caccia alle vulnerabilità software—le difetti nascosti del codice che gli hacker sfruttano per entrare in un sistema—prima che gli attaccanti russi possano trovarle e utilizzarle per primi. Lo strumento si basa su GPT-5.6 Sol, il modello linguistico di grandi dimensioni di punta di OpenAI, la stessa classe di IA che alimenta ChatGPT, addestrato su enormi quantità di testo e codice in modo da poter leggere il software come farebbe un esperto umano. Scansiona i sistemi datati alla ricerca di punti deboli, verifica se una sospetta vulnerabilità è effettivamente sfruttabile e conferma che una patch chiuda davvero il varco prima che venga distribuita.

"Siamo orgogliosi di sostenere i difensori informatici dell'Ucraina, che proteggono ogni giorno i servizi essenziali dagli attacchi", ha dichiarato Sasha Baker, responsabile della politica di sicurezza nazionale di OpenAI. "L'Ucraina è già in prima linea, e i suoi difensori hanno bisogno di supporto adesso."

Il bisogno è acuto. Il team di risposta alle emergenze informatiche CERT-UA dell'Ucraina ha gestito quasi 6.000 attacchi informatici nel 2025, con un aumento del 37% rispetto al 2024, con governi locali ed enti governativi i più colpiti.

L'offerta fa seguito all'impegno assunto da OpenAI il 3 settembre di 1 miliardo di dollari in accessi sovvenzionati a Daybreak per i difensori con risorse limitate in tutto il mondo, con la promessa di un'espansione ai "paesi partner" entro poche settimane. L'accesso concesso all'Ucraina, reso noto tre settimane dopo, rappresenta il segnale più chiaro fino ad ora che tale promessa sia in movimento (annuncio di OpenAI). Quali governi verranno dopo, e con quale rapidità sarà la misura più chiara di quanto l'impegno verrà esteso.

L'Ucraina non è il primo governo legato a una situazione di guerra che OpenAI ha corteggiato. L'azienda fornisce già alle agenzie informatiche di Francia, Germania e Polonia l'accesso ai suoi modelli. CERT Polska ha utilizzato lo strumento per individuare sei vulnerabilità nel software commerciale di router, tutte successivamente corrette dal produttore (OpenAI su Daybreak per i difensori in prima linea).

OpenAI non è sempre stata così a proprio agio con la guerra e il militare. Fino a gennaio 2024, la sua politica di utilizzo vietava categoricamente qualsiasi attività militare e bellica. Tale linguaggio scomparve silenziosamente dalla pagina della politica il 10 gennaio di quell'anno, pochi giorni prima che l'amministratore delegato Sam Altman e il vicepresidente per gli affari globali di OpenAI dicessero ai giornalisti a Davos che l'azienda stava già sviluppando strumenti di cybersicurezza con il Pentagono. Un ruolo di alto livello come quello di Baker avrebbe avuto poco da fare sotto la vecchia politica.

Nemmeno tutti leggono il supporto delle grandi tecnologie all'Ucraina come puro spirito di buone intenzioni. Jamie MacColl, ricercatore di cybersicurezza presso il Royal United Services Institute, ha detto alla BBC che le aziende occidentali ottengono anche preziose informazioni da una zona di guerra attiva (servizio della BBC). "Non è una sorpresa che OpenAI stia ora fornendo anche servizi di difesa informatica", ha detto MacColl.

Per Kyiv, la motivazione alla base dell'offerta conta meno del risultato. Ogni vulnerabilità che Daybreak segnala prima della Russia regala tempo ai difensori dell'Ucraina.