OpenAI lancia GPT-5.6-Cyber ed espande Daybreak con i livelli Blue e Red

OpenAI ha deciso di accelerare sul fronte della sicurezza informatica difensiva. Il 10 agosto 2026 il laboratorio ha annunciato un’espansione del suo programma Daybreak, ora organizzato in due livelli di accesso chiamati Blue e Red, e ha presentato GPT-5.6-Cyber, un modello addestrato in modo specifico per i compiti di cybersecurity. La logica dietro l’annuncio è tanto semplice quanto urgente: portare l’intelligenza di frontiera nelle mani di chi difende, prima che gli aggressori inizino a usare le stesse capacità su larga scala e in modo sempre più automatico.

Se ti occupi di sicurezza, di sviluppo software o segui da vicino l’evoluzione dei modelli di OpenAI, questo passaggio ti riguarda molto da vicino.

Daybreak si divide in due: cosa sono i livelli Blue e Red

Daybreak non nasce oggi. OpenAI aveva lanciato il programma qualche mese fa come un pacchetto che mette a disposizione dei difensori un insieme di modelli, strumenti e flussi di lavoro pensati per la sicurezza. Puoi trovare il contesto di quel debutto nel nostro articolo su Daybreak, l’AI che trova e corregge le falle di sicurezza. La novità del 10 agosto, comunicata nell’annuncio ufficiale, è la struttura a due corsie.

Daybreak Blue offre l’accesso ai modelli generalisti di frontiera, incluso GPT-5.6 Sol, con protezioni calibrate sul lavoro di difesa autorizzato. È il punto di partenza consigliato per la maggior parte dei team: copre il rilevamento e la risposta agli incidenti, le indagini, la gestione delle vulnerabilità, la revisione sicura del codice, l’analisi del malware e la convalida delle patch.

Il punto chiave è un altro. In produzione, i modelli filtrano le richieste legate alla sicurezza per evitare abusi, ma quelle stesse barriere finiscono spesso per bloccare anche il lavoro legittimo di un analista. Blue prova a sciogliere questo nodo, rimuovendo le protezioni di sistema per chi è autorizzato.

Daybreak Red alza ulteriormente il tiro. Dà accesso a modelli addestrati appositamente per la ricerca di vulnerabilità, la convalida degli exploit e i test di sicurezza. È un arsenale più potente e, come ammette la stessa OpenAI, potenzialmente più delicato, riservato a chi conduce attività autorizzate di ricerca avanzata o di red teaming.

GPT-5.6-Cyber, il modello che dice di sì ai difensori

Insieme al livello Red arriva GPT-5.6-Cyber, disponibile solo a quel livello. È costruito su GPT-5.6 Sol, il modello di punta già noto per le sue prestazioni sui compiti di sicurezza, ma con un addestramento aggiuntivo mirato.

Due gli obiettivi dichiarati: migliorare le capacità su compiti specialistici, come l’individuazione di vulnerabilità zero-day e lo sviluppo di catene di exploit, e ridurre i rifiuti su alcune richieste ad alto rischio, quelle a doppio uso davanti alle quali un modello generalista tende a fermarsi.

Per misurare questo cambiamento OpenAI ha creato una metrica interna, l’Advanced Cybersecurity Completion Rate, che valuta quanto spesso un modello risponde a richieste su scenari avanzati come lo sviluppo di catene di exploit, il bypass dell’autenticazione e l’escalation dei privilegi. I numeri raccontano bene la differenza: GPT-5.6-Cyber completa il 95% di queste richieste, contro appena l’1,5% di GPT-5.6 Sol con le protezioni attive e il 2% dello stesso Sol tramite Daybreak Blue. Il precedente GPT-5.5-Cyber si fermava al 57,3%.

Perché ridurre i rifiuti è un tema sensibile

Qui sta il cuore del dibattito. La stessa capacità che aiuta un difensore a trovare una falla prima dei criminali può, in mani sbagliate, accelerare un attacco. È il classico problema del doppio uso, e non ha una risposta comoda.

OpenAI ne è consapevole e sceglie una strada precisa. Come scrive il laboratorio, i difensori hanno “una finestra sempre più stretta” per prepararsi, e la risposta è democratizzare l’accesso ai modelli avanzati per chi sta dalla parte giusta, circondandolo di controlli. Non è la prima volta che l’azienda affronta questo equilibrio: ne avevamo parlato quando OpenAI ha rallentato il rilascio di Astra proprio per le sue capacità cyber critiche.

Le vulnerabilità reali scovate dal modello

La parte più concreta dell’annuncio riguarda i risultati sul campo. Dopo aver terminato l’addestramento, OpenAI ha usato GPT-5.6-Cyber per analizzare software reale e molto diffuso, non semplici esercizi da laboratorio.

Il caso più citato riguarda V8, il motore JavaScript che alimenta Chrome. Il modello ha individuato due vulnerabilità fino ad allora sconosciute che, concatenate, potevano corrompere la memoria e uscire dalla sandbox del motore. I ricercatori di OpenAI hanno validato le scoperte e le hanno segnalate a Google attraverso una divulgazione coordinata. Google ha corretto il problema, che ha ricevuto l’identificativo CVE-2026-15903 ed è classificato come vulnerabilità ad alta gravità.

Non è l’unico risultato. Secondo OpenAI, il modello ha contribuito a individuare almeno cinque vulnerabilità in un diffuso sistema operativo mobile, tra cui una catena che parte da un’app non attendibile e arriva all’escalation dei privilegi locali. Ha trovato tre vulnerabilità critiche in un database molto usato, inclusa una via di accesso remoto all’esecuzione di codice. E ha segnalato oltre 400 falle che possono portare all’escalation dei privilegi nel kernel di un noto sistema operativo.

Sono numeri che spiegano perché l’azienda parli di uno strumento capace di accelerare davvero il lavoro di ricerca.

Nella fase di accesso anticipato, GPT-5.6-Cyber è stato affidato ad alcuni partner selezionati, tra cui SpecterOps, SentinelOne e Palo Alto Networks. Secondo quanto riportato dalla stampa di settore, la lista dei primi utilizzatori comprende anche realtà come Accenture, IBM, CrowdStrike e Cloudflare. Un responsabile di SpecterOps ha raccontato che il modello ha portato a termine in meno di un giorno lavori di ricerca rimasti irrisolti per settimane con gli strumenti precedenti.

Accesso controllato e le tutele annunciate

Consapevole dei rischi, OpenAI ha costruito attorno a Daybreak una rete di controlli. L’accesso a Blue e Red è riservato a individui e organizzazioni approvati che svolgono attività autorizzate, con verifica dell’identità, monitoraggio, restrizioni sull’uso consentito e attestazioni legali.

Sul piano della valutazione dei rischi, l’azienda colloca sia GPT-5.6 Sol sia GPT-5.6-Cyber sul livello “High” del suo Preparedness Framework per le capacità cyber, ma sotto la soglia “Critical”. In altre parole, l’addestramento specialistico ha migliorato alcune abilità senza far scattare la soglia più alta di rischio.

Tra le misure aggiuntive spiccano l’obbligo, dal 1 settembre 2026, di usare chiavi di sicurezza hardware per tutti gli account individuali di Daybreak, l’invito a passare alla modalità di revisione automatica quando si usa Codex, e nuovi sistemi di monitoraggio in arrivo nelle settimane successive. OpenAI raccomanda inoltre di isolare i flussi di lavoro in ambienti controllati, di supervisionare le azioni degli agenti e di definire con precisione quali sistemi sono autorizzati.

Il contesto aiuta a capire la mossa. Negli ultimi mesi si sono moltiplicati i casi di agenti AI usati per intrusioni e attacchi, e i laboratori rispondono con offerte di difesa dedicate. Daybreak era arrivato poco dopo che Anthropic aveva presentato il suo modello cyber Mythos, e il tema si intreccia con la crescita delle operazioni offensive potenziate dall’AI, di cui abbiamo parlato analizzando il rapporto di CrowdStrike sugli attacchi potenziati dall’AI. Non manca chi osserva che questi annunci, oltre a un valore concreto, rappresentano anche un’ottima occasione di marketing per i laboratori.

Cosa significa per chi lavora nella sicurezza

Al di là dei tecnicismi, il messaggio per te è chiaro. Se gestisci la sicurezza di un’azienda, il livello Blue punta a darti un assistente più capace nelle attività quotidiane, dalla risposta agli incidenti alla convalida delle patch, senza i blocchi che spesso rallentano il lavoro legittimo. Se invece fai ricerca avanzata di vulnerabilità o red teaming, il livello Red e GPT-5.6-Cyber promettono di spingersi dove i modelli generalisti si fermano.

Resta il grande interrogativo di fondo: mettere strumenti così potenti in circolazione, anche solo tra soggetti verificati, sposta davvero l’equilibrio a favore di chi difende? OpenAI scommette che l’accesso controllato dei difensori arrivi prima e più in fretta di quello degli aggressori. Saranno il tempo e la trasparenza dei prossimi system card promessi a dire se la scommessa funziona.

Per capire come i grandi laboratori stanno ridisegnando la sicurezza con l’AI, continua a seguire i nostri aggiornamenti e leggi gli articoli collegati qui sopra: ti aiuteranno a inquadrare ogni nuovo annuncio nel quadro più ampio della corsa tra difesa e attacco.