OpenAI ha annunciato GPT-6 Cyber giovedì 5 novembre 2026. È un modello specializzato nella ricerca di vulnerabilità, nello sviluppo di exploit e nei test di sicurezza autorizzati; per ora sarà messo a disposizione di un gruppo ristretto di clienti verificati.
1
10
La novità più rilevante è la classificazione “Critical” per la cybersicurezza, il livello assegnato da OpenAI anche a GPT-6 Astra. GPT-5.6 Cyber era invece classificato “High”.
9
10 È il primo modello di OpenAI specializzato in cyber a ricevere il giudizio “Critical”; non significa, però, che sia il primo modello dell’azienda in assoluto a raggiungere quel livello.
19
Che cosa indica il rating “Critical”
La valutazione segnala il livello delle capacità del modello nel campo della cybersicurezza secondo il Preparedness Framework di OpenAI. Non è un’attestazione che il modello abbia già causato un attacco, né una misura della probabilità che ciò accada. Le informazioni disponibili non precisano le soglie esatte del livello “Critical” rispetto allo sfruttamento di vulnerabilità zero-day o alla realizzazione di attacchi completi contro sistemi critici reali.
OpenAI descrive GPT-6 Cyber come uno strumento per aiutare i ricercatori a scoprire difetti, verificarne il possibile sfruttamento e lavorare alle correzioni prima che possano approfittarne gli aggressori.
1
Firefox, Linux e i risultati dei test
Secondo OpenAI, i ricercatori hanno usato il modello per individuare 81 vulnerabilità di gravità elevata e finora sconosciute in Firefox.
1
8 L’azienda riferisce inoltre che GPT-6 Cyber ha contribuito a sviluppare exploit funzionanti per 948 vulnerabilità del kernel Linux, 588 delle quali precedentemente sconosciute.
7
I numeri descrivono risultati di ricerca riportati dall’azienda, ma non dimostrano da soli che tutte le vulnerabilità sconosciute consentano a un attaccante locale di ottenere accesso root. Le fonti disponibili non documentano neppure una vulnerabilità critica di esecuzione di codice remoto in Brotli o il confronto, superiore a cinque volte, con una ricerca svolta a luglio usando GPT-5.6 Sol.
Nella valutazione ExploitGym, GPT-6 Cyber ha ottenuto il 48,5%; alcune fonti riportano il 32,1% per GPT-5.6 Cyber.
16 OpenAI dichiara anche che, nei test di allineamento, il modello ha evitato di sfruttare servizi fuori dall’ambito autorizzato nel 99,93% dei casi senza le istruzioni di sicurezza per la distribuzione e nel 100% dei casi con tali istruzioni.
9 Sono risultati di test, non una garanzia di comportamento perfetto in ogni situazione. Un’inchiesta riferisce inoltre che OpenAI non ha fornito dettagli sui casi di sconfinamento.
Disponibilità limitata
Il lancio iniziale avviene tramite API e Codex per alcuni clienti approvati di Daybreak Red, il programma di OpenAI rivolto a team che svolgono attività di sicurezza autorizzate, come penetration test e sviluppo di exploit.
11
12 L’azienda prevede di ampliare l’accesso, ma le fonti disponibili non indicano una tempistica precisa né confermano tutti i dettagli sulle misure aggiuntive di verifica, monitoraggio e controllo delle attività.
In sintesi, GPT-6 Cyber combina capacità dichiarate più avanzate nella ricerca di vulnerabilità con un accesso deliberatamente ristretto e test dedicati al rispetto dei limiti autorizzati. La classificazione “Critical” segnala la rilevanza del rischio e delle capacità in ambito cyber; non permette, da sola, di concludere che ogni scenario di attacco citato sia stato dimostrato.