OpenAI sta ampliando la portata di Daybreak, l'iniziativa di cybersecurity introdotta a maggio come controparte del Project Glasswing di Anthropic, in risposta a un panorama di sicurezza dell'AI in rapida evoluzione in cui gli sviluppatori di modelli frontier gareggiano per dotare i difensori di strumenti specializzati prima che gli attori di minaccia possano sfruttare capacità simili su larga scala.

L'ampliamento è stato confermato in un aggiornamento sul blog del sito web di OpenAI, che ha rivelato come il programma offrirà ora due distinti livelli di accesso: Daybreak Blue e Daybreak Red.

La ristrutturazione arriva in un momento di crescente preoccupazione a seguito di diversi recenti incidenti di cybersecurity. Modelli di OpenAI, Anthropic e Meta hanno tutti avuto accesso ad aree online che avrebbero dovuto essere interdette dai rispettivi ambienti di test. Più recentemente, OpenAI ha sospeso i test su un modello chiamato Astra dopo che questo aveva raggiunto quella che l'azienda ha descritto come la sua "soglia critica di cybersecurity".

Nel post sul blog, OpenAI ha riconosciuto la crescente minaccia posta dagli attacchi informatici enableati dall'AI, dichiarando: "Il mondo della cybersecurity sta cambiando rapidamente: gli attori di minaccia utilizzeranno sempre più l'AI per condurre cyberattack a velocità e scala senza precedenti, anche in modi completamente autonomi. Con la diffusione di queste capacità, i difensori hanno a disposizione una finestra sempre più stretta per prepararsi."

Struttura di accesso a due livelli

Il nuovo livello Daybreak Blue, il più semplice dei due e il punto di partenza consigliato per la maggior parte dei difensori, garantisce agli utenti l'accesso a modelli general-purpose di punta, tra cui GPT-5.6 Sol. Le misure di sicurezza di questi modelli sono state adeguate per consentire lavori di sicurezza difensiva autorizzati.

Il livello più avanzato Daybreak Red fornisce l'accesso ai modelli di cybersecurity addestrati specificamente da OpenAI, progettati per test e ricerca sulle vulnerabilità. Gli utenti di questo livello avranno inoltre accesso a GPT-5.6-Cyber, un nuovo modello basato su GPT-5.6 Sol che è stato addestrato per offrire prestazioni migliorate in attività di cybersecurity specializzate ed è meno propenso a rifiutare richieste ad alto rischio.

Secondo OpenAI, la riduzione del tasso di rifiuto del modello per determinate attività di cybersecurity risponde ai "feedback dei ricercatori di sicurezza che hanno riscontrato rifiuti persistenti" da parte del precedente GPT-5.5-Cyber quando sottoponevano richieste relative a scenari di cybersecurity avanzati. L'azienda ha riportato che GPT-5.6-Cyber completa il 95,0% delle richieste, un aumento significativo rispetto al 57,4% del modello precedente. Questo miglioramento riflette una tensione più ampia a livello di settore: le misure di sicurezza progettate per prevenire usi malevoli possono anche bloccare la ricerca difensiva legittima, spingendo i laboratori a sviluppare modelli di accesso a livelli che tentano di servire i professionisti autorizzati senza esporre capacità pericolose al pubblico.

Accesso limitato

Come è stato fin dal lancio di Daybreak, l'accesso rimane limitato alle organizzazioni e ai singoli individui approvati che svolgono lavori autorizzati, con OpenAI che cita i potenziali rischi di uso improprio. Tuttavia, l'azienda sembra pronta ad ampliare l'accesso, dato che il post sul blog include un link a una pagina in cui gli utenti potenziali possono presentare una richiesta ufficiale di iscrizione.

L'ampliamento rappresenta l'ultimo sforzo di un importante laboratorio di AI per affrontare le crescenti preoccupazioni sulle vulnerabilità di cybersecurity dell'AI, mentre l'industria affronta la duplice sfida di enabling della ricerca difensiva e prevenzione dello sfruttamento malevolo di modelli sempre più capaci.