OpenAI ha annunciato che il suo nuovo modello GPT-6 Astra ha superato la soglia di capacità "Critical" per la cybersecurity secondo il Preparedness Framework interno dell'azienda, diventando il primo modello della gamma OpenAI a ricevere tale valutazione.

Accanto ad Astra, l'azienda mantiene un modello gemello specializzato denominato GPT-6 Cyber, che secondo OpenAI sta già supportando i team di sicurezza di Mozilla, Palo Alto Networks e Cisco.

Cosa può fare davvero Astra

Secondo i risultati della ricerca di OpenAI, GPT-6 Astra è in grado di individuare e sfruttare in autonomia vulnerabilità zero-day — falle sconosciute ai manutentori di un programma fino alla loro scoperta, per le quali non esiste ancora una patch — all'interno di sistemi complessi. Il modello può inoltre costruire piani completi di cyberattacco partendo da obiettivi di alto livello.

Nella valutazione ExploitBench, Astra ha ottenuto un punteggio perfetto del 100%, un netto miglioramento rispetto al predecessore GPT-5.6 Sol, che aveva raggiunto il 78,5% nello stesso test.

I test interni di OpenAI si sono svolti dal 1 al 4 settembre 2026. In quell'arco di tempo, Astra ha individuato due vulnerabilità zero-day precedentemente sconosciute. Secondo i risultati, queste due falle saranno communicate ai manutentori dei software interessati.

GPT-6 Cyber entra in azione

OpenAI ha rilasciato GPT-6 Cyber il 5 novembre 2026. Il modello è una variante specializzata progettata per la ricerca controllata sulle vulnerabilità e la validazione degli exploit, con accesso limitato ai soli clienti verificati.

Nel benchmark ExploitGym, GPT-6 Cyber ha ottenuto un punteggio del 48,5%, in aumento rispetto al 32,1% registrato dalla versione precedente, GPT-5.6 Cyber.

Il team di ricerca ha segnalato l'individuazione di 81 vulnerabilità gravi precedentemente sconosciute in Firefox. Il team ha inoltre dichiarato di aver sviluppato exploit funzionanti per 948 escalation di privilegi nel kernel Linux — falle che consentirebbero a un attaccante di ottenere livelli di accesso superiori a quelli consentiti dal sistema — di cui 588 nuove. Il kernel Linux è alla base di gran parte dei server, delle piattaforme cloud e dei dispositivi embedded attualmente in uso, il che conferisce ai risultati a livello di kernel una portata ben oltre un singolo prodotto.

Mozilla ha accreditato OpenAI nel suo advisory di sicurezza Firefox 159 per le vulnerabilità individuate.

Lee Klarich, Chief Product Officer e Chief Technology Officer di Palo Alto Networks, ha elogiato l'efficacia del modello per il lavoro difensivo. Lo stesso ha fatto l'ingegnere di Mozilla Brian Grinstead.

Perché la valutazione Critical è importante

Il Preparedness Framework di OpenAI è il sistema interno dell'azienda per valutare quanto potrebbero essere pericolose le capacità di un modello in ambiti sensibili, tra cui figura la cybersecurity. Raggiungere la valutazione "Critical" significa che OpenAI stessa giudica le capacità di Astra al vertice della propria scala di rischio.

La risposta di OpenAI, almeno per la variante Cyber, sembra essere il controllo degli accessi. Limitando l'accesso ai clienti verificati e instradando le scoperte attraverso la disclosure responsabile — la pratica di segnalare le falle in via privata ai manutentori affinché le correzioni possano essere preparate prima della pubblicazione dei risultati — l'azienda cerca di preservare i benefici difensivi della tecnologia limitandone il potenziale offensivo. Il prossimo passo osservabile è la disclosure dei due zero-day individuati da Astra durante i test di settembre, che secondo OpenAI sarà destinata ai manutentori dei software interessati, uno schema già riflessso nell'accreditamento dell'advisory Firefox 159.