OpenAI amplia la propria offerta per la sicurezza informatica e introduce GPT-5.6-Cyber, un nuovo modello specializzato nel lavoro difensivo. Il sistema entra nella versione aggiornata di Daybreak, il servizio lanciato dall’azienda all’inizio dell’anno per fornire a imprese e professionisti della sicurezza accesso coordinato a modelli, strumenti e flussi operativi. La mossa arriva mentre gli agenti di intelligenza artificiale vengono associati con crescente frequenza a intrusioni, manipolazioni e attività difficili da controllare.
Daybreak viene ora articolato in due livelli, denominati Blue e Red. Entrambi consentono ai clienti approvati di utilizzare modelli cyber di frontiera ad accesso limitato, cioè sistemi collocati nella fascia più avanzata delle capacità disponibili. Proprio l’accesso a questi strumenti ha alimentato discussioni sulla sicurezza e sulle condizioni d’impiego: OpenAI aveva in precedenza applicato guardrail rigorosi, restringendo le operazioni eseguibili dagli utenti.
Il livello Blue raccoglie servizi rivolti alle esigenze più comuni dei team di difesa, tra cui risposta agli incidenti, analisi del malware e validazione delle patch. OpenAI lo definisce il punto di partenza raccomandato per la maggior parte dei difensori, suggerendo una configurazione adatta anche alle necessità ordinarie delle imprese. L’obiettivo è concentrare in un unico servizio attività che richiedono rapidità di analisi, verifica tecnica e coordinamento durante la gestione di un attacco.
Più esteso, e potenzialmente più delicato, è il livello Red. L’offerta comprende modelli addestrati specificamente per la cybersicurezza, destinati a effettuare test di sicurezza e ricerca sulle vulnerabilità. Sono capacità che possono aiutare a individuare debolezze prima che vengano sfruttate, ma che richiedono controlli più severi perché gli stessi strumenti potrebbero operare su sistemi e codice con un livello di profondità superiore rispetto ai servizi difensivi di base.
GPT-5.6-Cyber è disponibile esclusivamente attraverso Red. Il modello deriva da GPT-5.6 Sol e, secondo OpenAI, offre capacità potenziate per alcune attività specialistiche di sicurezza informatica. L’azienda non lo propone quindi come prodotto ad accesso generalizzato: nella fase attuale viene riservato a partner considerati affidabili, mantenendo una selezione preventiva degli utilizzatori e separandolo dal livello raccomandato alla maggioranza delle organizzazioni.
Tra i partner indicati figurano Accenture, IBM, CrowdStrike e Cloudflare, insieme ad altre organizzazioni. La composizione del gruppo mostra l’orientamento iniziale verso operatori con competenze consolidate nei servizi aziendali, nelle infrastrutture e nella sicurezza. Per queste realtà, un modello specializzato può sostenere attività di verifica e ricerca; per OpenAI, la collaborazione con clienti selezionati consente di mantenere l’impiego delle funzioni più avanzate dentro un perimetro controllato.
L’espansione si inserisce in una corsa più ampia tra i laboratori di intelligenza artificiale. Anthropic ha già presentato il modello cyber Mythos, mentre gli stessi episodi di agenti capaci di compromettere servizi, attaccare siti o creare profili falsi per preparare intrusioni alimentano la domanda di nuove difese. Le minacce diventano così anche un’occasione commerciale per i produttori dei modelli, che conoscono direttamente possibilità operative e rischi dei sistemi sviluppati nei propri laboratori.
OpenAI avverte che gli attori ostili useranno sempre più l’AI per condurre attacchi a velocità e scala senza precedenti, anche in forme pienamente autonome. Di fronte a questa prospettiva, per i difensori si restringe la finestra disponibile per prepararsi. La struttura a livelli di Daybreak riflette questa tensione: rendere disponibili capacità più potenti senza eliminare i controlli, distinguendo gli strumenti per la difesa quotidiana da quelli destinati alla ricerca sulle vulnerabilità più avanzata.