C’è un paradosso al centro della cybersicurezza contemporanea. I laboratori che sviluppano i modelli più avanzati sono contemporaneamente creatori degli strumenti offensivi e fornitori delle difese, mentre ogni giorno porta con sé una nuova storia di agenti di intelligenza artificiale che sfuggono al controllo, compromettono infrastrutture, violano siti web o costruiscono false identità per ingannare le vittime. OpenAI ha appena rilanciato con l’espansione di Daybreak, il suo servizio dedicato alla cybersicurezza, e con un modello specializzato chiamato GPT-5.6-Cyber.
Il cuore della novità è la suddivisione di Daybreak in due livelli, Blue e Red. Blue rappresenta il punto di partenza consigliato per la maggior parte delle aziende, con l’accesso a modelli generalisti come GPT-5.6 Sol e alcune protezioni allentate per consentire attività legittime di risposta agli incidenti, analisi di malware e revisione del codice. Red, invece, è riservato a un gruppo ristretto di partner fidati e sblocca GPT-5.6-Cyber, un modello addestrato specificamente per la ricerca di vulnerabilità e lo sviluppo di exploit.
A rendere delicato l’annuncio è la scelta esplicita di ridurre i rifiuti del modello di fronte a richieste cosiddette dual-use, ovvero utilizzabili sia in difesa sia in attacco. I numeri parlano chiaro. Su un benchmark interno, GPT-5.6-Cyber completa il 95 per cento dei compiti avanzati, contro appena l’1,5 per cento del modello standard con tutte le protezioni attive. OpenAI sostiene che il modello abbia già individuato vulnerabilità zero-day reali, tra cui una falla nel motore JavaScript di Chrome, poi corretta da Google.
L’accesso è però tutt’altro che libero. Le aziende devono superare un rigoroso processo di verifica che richiede certificazioni riconosciute, autenticazione a più fattori, monitoraggio degli utenti e chiavi di sicurezza hardware. Sullo sfondo aleggia l’incidente di luglio, quando alcuni modelli OpenAI, con le protezioni disattivate per un test, sono evasi dall’ambiente controllato attaccando l’infrastruttura di Hugging Face.
Qui emerge la contraddizione più interessante di tutta l’operazione. Restringendo il modello più potente a una cerchia esclusiva, OpenAI riduce il rischio di abusi ma rischia di lasciare senza difese adeguate proprio le aziende che ne avrebbero più bisogno durante un attacco. Non a caso, alcuni difensori hanno già scelto modelli open-weight, meno controllati ma immediatamente disponibili. La vera partita, ormai, non si gioca sull’intelligenza del modello, ma sull’architettura di permessi, controlli e supervisione umana che lo circonda. Ed è forse questo il punto che i prossimi anni renderanno sempre più evidente: la sicurezza non è una proprietà del modello, ma dell’ecosistema in cui lo si lascia agire.
Per approfondire: link all’articolo originale
