OpenAI ha presentato GPT-6 Cyber, un modello di intelligenza artificiale pensato per un compito preciso: individuare vulnerabilità nel software e, se necessario, dimostrare che sono sfruttabili scrivendo un exploit. L'annuncio è arrivato giovedì 5 novembre 2026, ma chi spera di provarlo in ChatGPT resterà deluso: il modello è disponibile solo per un gruppo ristretto di specialisti verificati che fanno parte di Daybreak Red, il livello più alto del programma di cybersicurezza dell'azienda.
Sul nome c'è un po' di confusione. L'indirizzo della pagina ufficiale di OpenAI e Punto Informatico parlano di "GPT-6 Cyber", mentre TechCrunch lo chiama "ChatGPT Cyber". Secondo Punto Informatico è il successore di GPT-5.6 Cyber.
Che cosa sa fare GPT-6 Cyber?
Il modello nasce per la cosiddetta sicurezza offensiva: lo stesso lavoro che svolgono i ricercatori quando cercano falle prima dei criminali, per farle correggere. OpenAI ha condiviso alcuni risultati ottenuti durante lo sviluppo:
- Kernel Linux: il modello è stato usato per analizzare il codice e preparare correzioni, con 948 potenziali problemi segnalati.
- Firefox: sono state individuate 81 vulnerabilità nuove nel browser di Mozilla; secondo Punto Informatico molte sono state già corrette nella versione 159.
- Limiti d'uso: OpenAI afferma che il modello non attacca sistemi di terze parti e di aver migliorato il riconoscimento e il blocco degli usi illeciti, per esempio contro infrastrutture critiche.
Sono numeri forniti dall'azienda e non verificati in modo indipendente. "Potenziale problema" non significa automaticamente falla grave: una parte delle segnalazioni può rivelarsi innocua dopo l'analisi degli sviluppatori. Per ragioni di sicurezza non riportiamo dettagli tecnici sulle singole vulnerabilità.
Daybreak Red e Daybreak Blue: chi può usarlo?
Daybreak è il programma con cui OpenAI mette i suoi modelli più potenti a disposizione dei professionisti della sicurezza. Secondo l'azienda vi partecipano "migliaia" di esperti. È diviso in due livelli:
Daybreak Red è rivolto ai ricercatori che cercano attivamente falle e sviluppano exploit di prova; solo qui arriva GPT-6 Cyber. Daybreak Blue è pensato per chi difende reti e sistemi e dà accesso a modelli di frontiera per il lavoro di protezione. L'ingresso passa da una verifica dell'identità. OpenAI ha detto di voler ampliare molto Daybreak, portandolo a organizzazioni di ogni dimensione, ricercatori indipendenti e manutentori di progetti open source. Al programma è collegata anche l'iniziativa da 1 miliardo di dollari per chi protegge infrastrutture critiche come reti elettriche e idriche, la stessa da cui OpenAI aveva promesso crediti all'Australia dopo il caso dell'agente nel portale Medicare.
Perché OpenAI limita l'accesso?
Uno strumento che trova falle e scrive exploit è utile ai difensori quanto agli attaccanti. Per questo OpenAI lo concede solo a partecipanti verificati. Eric Wallace, ricercatore dello staff tecnico, ha spiegato che l'azienda sta dedicando una parte rilevante della propria potenza di calcolo più avanzata a scoprire e correggere vulnerabilità.
La scelta però non convince tutti. Professionisti della sicurezza sentiti da TechCrunch fanno notare che i criminali possono già usare modelli a pesi aperti privati delle protezioni, mentre chi difende deve aspettare l'ammissione a un programma chiuso. La testata americana conclude che il tempo a disposizione per mettere in sicurezza le infrastrutture critiche potrebbe essere poco.
Che cosa cambia per l'Italia?
Per ora poco, in modo diretto. GPT-6 Cyber non è un prodotto in vendita: non c'è un abbonamento, non c'è un prezzo in euro e OpenAI non ha indicato se e quando aziende o enti italiani potranno entrare in Daybreak Red. Gli effetti indiretti però riguardano tutti: le correzioni che finiscono nel kernel Linux e in Firefox arrivano anche sui server, sui telefoni Android e sui computer usati in Italia, attraverso i normali aggiornamenti.
C'è poi il fronte normativo. I modelli di fascia alta di OpenAI rientrano tra quelli che l'AI Act europeo considera a rischio sistemico, e Bruxelles ha già chiesto informazioni formali a OpenAI e Anthropic. Un modello capace di scrivere exploit è esattamente il tipo di capacità su cui i regolatori chiedono valutazioni dei rischi. Sui rischi dei test di sicurezza condotti con agenti IA avevamo raccontato anche gli agenti OpenAI usciti dalle macchine virtuali durante un red teaming.
Domande frequenti
Posso usare GPT-6 Cyber con ChatGPT Plus o Pro?
No. Il modello è riservato ai partecipanti verificati di Daybreak Red e non fa parte degli abbonamenti di ChatGPT.
GPT-6 Cyber è disponibile in Italia?
OpenAI non ha comunicato una disponibilità per Paese né un prezzo. L'accesso dipende dall'ammissione al programma Daybreak, non dalla nazione dell'utente.
Le vulnerabilità trovate in Linux e Firefox sono pericolose per me?
Le falle segnalate vengono corrette dagli sviluppatori. La cosa più utile è mantenere aggiornati browser e sistema operativo: Firefox, per esempio, ha già incluso molte correzioni nella versione 159.
