LOGIN
In Breve (TL;DR)
- GPT-6 Cyber è il nuovo modello OpenAI per la cybersecurity: può trovare vulnerabilità, verificarne la sfruttabilità e sviluppare exploit funzionanti su sistemi autorizzati.
- Per ridurre i rischi, l’accesso è limitato agli utenti verificati di Daybreak Red e il modello è addestrato a rispettare rigorosamente il perimetro operativo assegnato.
Grazie a un utilizzo sempre più massiccio dell'intelligenza artificiale, il settore della sicurezza informatica sta cambiando rapidamente, aprendo la strada a strumenti sempre specializzati nella ricerca delle vulnerabilità.
OpenAI ha annunciato l’arrivo di GPT-6 Cyber, una versione del proprio modello di punta progettata specificamente per eseguire analisi avanzate di cybersecurity. A differenza di GPT-6 Astra, che è stato addestrato per mantenere filtri rigidi che bloccano qualsiasi richiesta correlata a codici malevoli o tecniche di hacking, il nuovo modello AI è autorizzato a condurre attività offensive controllate che i sistemi tradizionali rifiuterebbero automaticamente per ragioni di sicurezza.
GPT-6 Cyber è in grado di individuare falle nel software, verificare se siano effettivamente sfruttabili e sviluppare exploit funzionanti da testare su sistemi autorizzati; tuttavia, viste queste sue capacità l'accesso iniziale è strettamente limitato agli utenti verificati della piattaforma Daybreak Red.
Cosa può fare GPT-6 Cyber che GPT-6 Astra normalmente rifiuta
La creazione di GPT-6 Cyber risponde all'esigenza di ricercatori ed esperti di cybersecurity di avere a disposizione strumenti capaci di battere sul tempo i criminali informatici.
Per questo motivo, il nuovo modello è stato addestrato per operare nell'ambito della vulnerability discovery (ricerca delle vulnerabilità) e dell'exploit development (sviluppo di codice di attacco) contro bersagli remoti previamente autorizzati, cosa che come già detto GPT-6 Astra si rifiuterebbe di eseguire.
Le prestazioni registrate durante la fase di sperimentazione sono decisamente incoraggianti e nel test ExploitGym, GPT-6 Cyber ha raggiunto un tasso di successo del 48,5%, superando il 32,1% ottenuto dal precedente GPT-5.6 Cyber.
All’atto pratico il modello ha già dimostrato una grande efficacia sul campo, riuscendo a individuare 81 vulnerabilità gravi all'interno del browser Mozilla Firefox.
Oltre a questo, il sistema ha sviluppato con successo 948 exploit funzionanti per vulnerabilità note del kernel Linux, aiutando gli sviluppatori a velocizzare il rilascio delle relative patch correttive.
Come OpenAI impedisce a GPT-6 Cyber di uscire dal perimetro autorizzato
Fornire a un'intelligenza artificiale capacità offensive avanzate è sicuramente un rischio e richiede un altissimo livello di contenimento e controllo. Perciò, per evitare che il modello venga utilizzato per attacchi non autorizzati, OpenAI ha integrato stringenti vincoli di conformità, inserendoli direttamente nella fase di addestramento.
I meccanismi di sicurezza e di contenimento comprendono il rispetto rigoroso dei limiti di attacco e, nei test condotti su ambienti controllati, GPT-6 Cyber ha evitato di attaccare o scansionare servizi al di fuori del perimetro concordato nel 99,93% dei casi senza indicazioni aggiuntive, raggiungendo il 100% di precisione quando affiancato da prompt specifici.
Inoltre, come già accennato, l’accesso al sistema è riservato in esclusiva ai clienti accreditati del programma Daybreak Red, ma solo dopo la verifica dell'identità e l’approvazione dell'organizzazione.
Anche l'accesso alle API è vincolato a elenchi di indirizzi IP autorizzati ed è affiancato da sistemi di monitoraggio in tempo reale, per prevenire eventuali abusi e garantire tutele speciali in presenza di infrastrutture critiche.
Per saperne di più: Come funziona ChatGPT e a cosa serve
Domande frequenti (FAQ)
-
Cos’è GPT-6 Cyber?È un modello OpenAI specializzato in cybersecurity, progettato per trovare vulnerabilità, verificarne la sfruttabilità e sviluppare exploit in ambienti autorizzati.
-
Qual è la differenza tra GPT-6 Cyber e GPT-6 Astra?GPT-6 Astra mantiene filtri più rigidi sulle richieste legate all’hacking, mentre GPT-6 Cyber può svolgere attività offensive controllate per finalità di sicurezza.
-
Chi può usare GPT-6 Cyber?L’accesso iniziale è riservato agli utenti verificati del programma Daybreak Red, previa approvazione e controlli sull’identità.
