GPT‑6 Cyber: un nuovo paradigma per la cybersecurity

OpenAI ha annunciato il lancio di GPT‑6 Cyber, il più recente modello di intelligenza artificiale dedicato alla ricerca di vulnerabilità informatiche. Il progetto, parte dell’iniziativa “Daybreak Red”, è stato rilasciato tramite API e Codex a un gruppo selezionato di clienti approvati, con l’obiettivo di fornire strumenti avanzati a organizzazioni e ricercatori indipendenti.

Secondo OpenAI, GPT‑6 Cyber è stato addestrato con “misure di sicurezza più solide” per rilevare e bloccare eventuali abusi da parte di attori malevoli. L’azienda afferma che, grazie a queste salvaguardie, il modello è in grado di operare entro i limiti definiti dall’utente, evitando l’uso improprio delle sue capacità di exploit.

Performance nei benchmark di sicurezza

Il modello è stato valutato su diversi benchmark specifici per la sicurezza informatica, ottenendo risultati notevolmente superiori rispetto al predecessore GPT‑5.6 Cyber:

    • ExploitGym: punteggio del 48,5 % contro il 32,1 % della versione precedente, con un incremento di 16,4 punti percentuali.
    • Penetration test di applicazioni Web: rilevamento del 40,3 % delle vulnerabilità senza accesso al codice sorgente, contro il 32 % di GPT‑6 Astra, il modello generalista di OpenAI.
    • RemoteExploitBench: completamento del 95 % delle attività proposte su applicazioni vulnerabili come GitLab, PostgreSQL e Jenkins.

Su base queste valutazioni, OpenAI ha assegnato a GPT‑6 Cyber il livello “Critical” nel proprio Preparedness Framework, superando il livello “High” del modello precedente.

Scoperte concrete: da Firefox a Linux

Le capacità di GPT‑6 Cyber non si limitano ai test di laboratorio. Il modello è stato impiegato per analizzare software di larga diffusione, portando alla luce vulnerabilità critiche finora sconosciute.

Mozilla Firefox: i ricercatori di OpenAI, utilizzando GPT‑6 Cyber, hanno identificato 81 vulnerabilità precedentemente non rilevate, tutte classificate da Mozilla come ad alta gravità. Inoltre, sono stati scoperti 30 problemi già noti ma più gravi rispetto alle valutazioni precedenti.

OpenAI ha fornito a Mozilla test riproducibili, prove dei problemi e proposte di patch; l’azienda ha già iniziato a implementare gli interventi suggeriti.

Kernel Linux: l’analisi del componente centrale del sistema operativo ha portato all’identificazione di 948 potenziali problemi di sicurezza. Queste vulnerabilità, se sfruttate, potrebbero compromettere la stabilità e la riservatezza di milioni di dispositivi in tutto il mondo.

Come OpenAI limita gli abusi

Il potenziale di un modello capace di scoprire vulnerabilità è duplice: da un lato, accelera la correzione dei bug; dall’altro, può essere sfruttato da attori malevoli. OpenAI ha risposto a questa sfida con una serie di misure:

    • Monitoraggio continuo delle richieste per individuare pattern di abuso.
    • Blocco automatico di prompt che mirano a generare exploit contro sistemi esterni al perimetro operativo.
    • Implementazione di “safety instructions” aggiuntive che hanno portato la percentuale di rifiuto di richieste malevole al 100 % in test avanzati.

Nei test interni, GPT‑6 Cyber ha evitato di attaccare servizi esterni al suo perimetro nel 99,93 % dei casi, percentuale che è salita al 100 % con le istruzioni di sicurezza supplementari.

Rischi residui e consigli pratici per gli utenti

Nonostante le robuste salvaguardie, il rischio che malintenzionati sfruttino le vulnerabilità scoperte dall’AI non può essere annullato del tutto. Per mitigare il pericolo, è fondamentale adottare una serie di buone pratiche di sicurezza digitale.

Buone pratiche consigliate

    • Mantenere aggiornati sistema operativo, browser, applicazioni e router: gli aggiornamenti di sicurezza correggono vulnerabilità note e riducono il tempo di esposizione.
    • Utilizzare password uniche per ogni servizio, preferibilmente generate da password manager.
    • Abilitare l’autenticazione a più fattori (MFA) e le passkey dove disponibili.
    • Monitorare i log di sistema per individuare attività sospette, soprattutto dopo l’applicazione di patch di sicurezza.
    • Isolare i servizi critici in ambienti containerizzati o sandbox per limitare l’impatto di eventuali exploit.

Un esempio recente evidenzia l’importanza di questi accorgimenti: una vulnerabilità di iOS è stata sfruttata per compromettere account WhatsApp, dimostrando come le falle non corrette possano avere conseguenze concrete per gli utenti finali.

Prospettive future: l’AI nella difesa e nell’attacco

Il lancio di GPT‑6 Cyber segna un punto di svolta nella relazione tra intelligenza artificiale e cybersecurity. Da una parte, l’AI può accelerare la scoperta e la correzione di bug, riducendo il “tempo di esposizione” medio di settimane o mesi a giorni o ore. Dall’altra, la stessa capacità di generare exploit funzionanti pone nuove sfide per i difensori, che devono anticipare non solo le vulnerabilità ma anche le modalità di sfruttamento automatizzate.

OpenAI ha dichiarato l’intenzione di continuare a sviluppare modelli “responsabili”, integrando meccanismi di red teaming interno e collaborazioni con enti di sicurezza pubblici e privati. Il modello sarà gradualmente esteso a una platea più ampia di ricercatori, ma sempre sotto rigorosi controlli di utilizzo.

In sintesi, GPT‑6 Cyber dimostra che l’intelligenza artificiale può diventare un alleato potente nella lotta contro le vulnerabilità, a patto che vengano mantenuti standard di sicurezza elevati e una governance trasparente. Gli operatori di sicurezza dovranno adattarsi a questo nuovo scenario, combinando l’AI con le pratiche tradizionali di difesa per proteggere le infrastrutture critiche in un mondo sempre più automatizzato.