OpenAI ha presentato un nuovo modello di intelligenza artificiale progettato per assistere i professionisti della cybersecurity, dichiarando che il sistema—chiamato GPT-6 Cyber—supera il suo modello generico GPT-6 Astra nella maggior parte dei compiti informatici. Poiché il modello potrebbe essere utilizzato per condurre attacchi informatici se cadesse nelle mani sbagliate, OpenAI lo rende attualmente disponibile solo a un piccolo gruppo di clienti di sicurezza approvati.

Fortune aveva riportato per la prima volta a settembre che OpenAI intendeva rilasciare un modello informatico specializzato basato su GPT-6.

Il lancio arriva mentre i modelli AI diventano sempre più abili nel scoprire difetti del software e trasformarli in attacchi funzionanti, sottoponendo le aziende a una pressione crescente per rafforzare le proprie difese informatiche. In una previsione di settembre, Gartner ha stimato che la spesa mondiale per la cybersecurity basata sull'AI raggiungerà 51,3 miliardi di dollari quest'anno, quasi il doppio rispetto ai 25,9 miliardi dell'anno scorso. OpenAI sta puntando sempre più su questo mercato, considerandolo una strada importante per far crescere le vendite enterprise. GPT-6 Cyber è il quarto modello della società dedicato alla cybersecurity quest'anno, dopo le versioni rilasciate ad aprile, giugno e agosto. OpenAI ha inoltre assunto un chief revenue officer, Dali Rajic, con un background nel software per la sicurezza informatica.

Anche i concorrenti sono in corsa per gli stessi clienti. Il programma Glasswing di Anthropic offre agli utenti verificati l'accesso a funzionalità che i suoi modelli pubblici potrebbero altrimenti bloccare. Google, che in precedenza privilegiava un modello leggero ed economico per la scansione ripetuta di grandi basi di codice, ha iniziato a offrire ai difensori verificati l'accesso al suo modello di frontiera Gemini 4 Argon senza guardrail informatici tramite il suo Fairwind Program.

GPT-6 Cyber è focalizzato sulla ricerca avanzata delle vulnerabilità e sullo sviluppo di exploit. Per testare le difese di un server, i ricercatori possono tentare di violarlo per vedere cosa potrebbe fare un attaccante con un determinato difetto. Le stesse tecniche possono essere utilizzate in attacchi dannosi, quindi i modelli AI generici impongono restrizioni che possono inavvertitamente bloccare anche lavoro di sicurezza legittimo. OpenAI ha dichiarato di addestrare i suoi modelli Cyber sia per affinare le competenze specialistiche di cybersecurity sia per ridurre i rifiuti relativi a determinati compiti che possono servire sia agli attaccanti sia ai difensori.

OpenAI ha valutato GPT-6 Cyber su due bersagli fortemente protetti: Firefox, il browser web di Mozilla, che deve gestire pagine web potenzialmente dannose senza esporre i dati degli utenti, e il kernel Linux, il software fondamentale alla base di molti server, che controlla l'accesso alle risorse di una macchina. Entrambi sono progetti open-source il cui codice è stato esaminato, testato e rafforzato da sviluppatori e ricercatori di sicurezza per anni—eppure i modelli AI riescono ancora a trovare vulnerabilità nuove.

Secondo OpenAI, i ricercatori hanno utilizzato GPT-6 Cyber per identificare 81 vulnerabilità Firefox ad alta gravità mai note prima e per sviluppare exploit funzionanti per 948 vulnerabilità del kernel Linux, di cui 588 difetti mai noti in precedenza. Gli exploit per Linux potrebbero consentire a un attaccante con normale accesso locale di ottenere i privilegi di root, il massimo livello di controllo su un sistema. I ricercatori hanno sviluppato exploit funzionanti per più di cinque volte il numero di vulnerabilità Linux rispetto a uno studio di luglio che utilizzava GPT-5.6 Sol, considerato un modello all'avanguardia per i compiti informatici al momento del suo rilascio in quel mese. Risultati come questi sono il fondamento del mercato emergente dell'AI informatica ad accesso verificato: capacità abbastanza preziose da accelerare la ricerca difensiva e abbastanza delicate da spingere i fornitori a limitare chi può utilizzarle.

OpenAI attualmente offre due livelli di accesso ai professionisti della cybersecurity di fiducia tramite il suo programma Daybreak. Daybreak Red supporta attività avanzate come la simulazione di attacchi e la creazione di strumenti per il red-teaming, mentre Daybreak Blue si concentra su attività difensive come la revisione del codice, l'analisi del malware e l'indagine degli incidenti. GPT-6 Cyber sarà inizialmente disponibile solo per un gruppo selezionato di clienti Daybreak Red approvati, con accesso che si estenderà a tutti i clienti Red nelle prossime settimane, ha dichiarato la società. Separatamente, OpenAI ha annunciato di ampliare i test iniziali di Astra per il lavoro di sicurezza difensiva a più organizzazioni e ricercatori di sicurezza indipendenti tramite Daybreak Blue. Con l'accesso destinato ad ampliarsi nelle prossime settimane, il rilascio graduale offrirà il primo quadro ampio di come i modelli informatici specializzati vengono impiegati nelle operazioni di sicurezza quotidiane.

Questa storia è stata originariamente pubblicata su Fortune.com.