OpenAI apre una nuova fase nella commercializzazione dei modelli di intelligenza artificiale applicati alla sicurezza informatica. Il 10 agosto 2026 la società ha annunciato l’espansione di Daybreak, il programma che consente a ricercatori e organizzazioni selezionate di utilizzare modelli con capacità cyber più avanzate e con meno limitazioni rispetto ai prodotti destinati al pubblico. La novità principale è GPT-5.6-Cyber, versione specializzata di GPT-5.6 Sol progettata per individuare vulnerabilità, verificare exploit e condurre test di sicurezza autorizzati.La mossa riguarda un mercato nel quale stanno crescendo insieme capacità tecnologiche, investimenti e rischi. Gartner, in una previsione pubblicata il 5 febbraio 2026, stima che la spesa mondiale per la sicurezza informatica raggiungerà 244 miliardi di dollari quest’anno, con una crescita dell’11,6% a cambi costanti. La società di ricerca indica tra i fattori di spinta sia l’impiego dell’AI nei prodotti di sicurezza sia la necessità di proteggere le applicazioni basate sull’intelligenza artificiale.Indice degli argomenti:
Due livelli di accesso per i professionisti della sicurezzaGPT-5.6-Cyber riduce drasticamente i rifiutiIl test sul campo: una falla scoperta in ChromeQuanto vale accelerare la ricerca delle vulnerabilitàIl precedente dell’incidente Hugging FacePiù potenza significa più controlli sugli agentiLa cybersecurity diventa un mercato per agenti specializzatiDue livelli di accesso per i professionisti della sicurezzaDaybreak viene organizzato in due livelli.Daybreak Blue offre ai soggetti approvati l’accesso a modelli generalisti di frontiera, compreso GPT-5.6 Sol, con protezioni adattate al lavoro difensivo autorizzato. OpenAI lo indica come soluzione iniziale per attività quali individuazione delle vulnerabilità, revisione del codice, analisi di malware, risposta agli incidenti e verifica delle patch.Daybreak Red apre invece l’accesso ai modelli sviluppati specificamente per la cybersecurity. Il programma è rivolto a chi svolge ricerca avanzata sulle vulnerabilità, validazione di exploit, red teaming e test di sicurezza. È all’interno di questo livello che OpenAI rende disponibile GPT-5.6-Cyber.La distinzione ha un significato economico oltre che tecnico. I produttori di modelli stanno cercando di trasformare capacità che fino a poco tempo fa appartenevano prevalentemente ai laboratori di ricerca in strumenti utilizzabili all’interno delle aziende. Nel settore cyber questo passaggio richiede però un sistema di accesso selettivo: la stessa tecnologia capace di individuare un errore nel software può essere impiegata per sfruttarlo.OpenAI dichiara quindi di verificare l’identità degli utenti, controllare la sicurezza degli account, monitorare l’utilizzo e imporre limitazioni contrattuali sulle attività consentite. L’accesso non equivale alla distribuzione senza restrizioni di GPT-5.6-Cyber.GPT-5.6-Cyber riduce drasticamente i rifiutiUno dei problemi affrontati da OpenAI riguarda i rifiuti del modello. Le protezioni applicate ai sistemi pubblici possono impedire una risposta quando una richiesta riguarda, per esempio, il superamento di un’autenticazione o lo sviluppo di una catena di exploit. È una misura contro gli abusi, ma può bloccare anche ricercatori autorizzati.Per GPT-5.6-Cyber OpenAI ha modificato questo equilibrio. Nel test interno denominato Advanced Cybersecurity Completion Rate, che comprende richieste su exploit chain, bypass dell’autenticazione e aumento dei privilegi, il nuovo modello completa il 95% dei compiti. GPT-5.6 Sol nella configurazione ordinaria si ferma all’1,5%, mentre con Daybreak Blue arriva al 2%. Il precedente GPT-5.5-Cyber raggiungeva il 57,3%.Sono dati prodotti dalla stessa OpenAI e quindi non costituiscono una valutazione indipendente delle prestazioni. Indicano però la direzione scelta dalla società: per una categoria ristretta di operatori verificati, l’obiettivo non consiste semplicemente nell’aumentare la potenza del modello, ma nell’eliminare una parte delle barriere che ne limitano l’utilità durante attività cyber ad alto rischio.Gli altri benchmark restituiscono un risultato meno uniforme.OpenAI riferisce che GPT-5.6-Cyber supera GPT-5.6 Sol e GPT-5.5-Cyber in ExploitGym, dove gli agenti devono trasformare vulnerabilità conosciute in exploit funzionanti all’interno di ambienti isolati. Il nuovo modello ottiene risultati migliori anche in una valutazione interna dedicata alla scoperta di vulnerabilità zero-day.GPT-5.6 Sol resta invece superiore nella valutazione che misura contemporaneamente scoperta delle vulnerabilità e qualità del rapporto tecnico. Secondo OpenAI, GPT-5.6-Cyber tende in alcuni casi a produrre documentazione più breve e meno dettagliata.Anche su ExploitBench, dedicato allo sviluppo di exploit contro V8, GPT-5.6 Sol risulta inizialmente più efficiente quando il test viene limitato a 300 passaggi; portando il limite a 600, la distanza diminuisce.Il test sul campo: una falla scoperta in ChromeIl risultato più rilevante per valutare le capacità commerciali della tecnologia non arriva però dai benchmark. Dopo l’addestramento, OpenAI ha utilizzato GPT-5.6-Cyber per analizzare V8, il motore JavaScript adottato da Google Chrome.La società afferma di avere individuato due vulnerabilità precedentemente sconosciute che potevano essere combinate per corrompere la memoria e superare le protezioni del V8 heap sandbox. I ricercatori di OpenAI hanno verificato i risultati e li hanno comunicati a Google attraverso il processo coordinato di divulgazione delle vulnerabilità. Una delle falle ha ricevuto l’identificativo CVE-2026-15903.Il National Vulnerability Database del Nist conferma che CVE-2026-15903 riguarda operazioni di lettura e scrittura fuori dai limiti previsti in V8 e interessa le versioni di Chrome precedenti alla 150.0.7871.128. Secondo la scheda, una pagina Html opportunamente preparata poteva consentire a un aggressore remoto di eseguire codice arbitrario all’interno della sandbox. Chromium ha classificato la vulnerabilità con severità “High”.OpenAI sostiene inoltre di aver utilizzato il modello per individuare almeno cinque vulnerabilità in un sistema operativo mobile, tre falle critiche in un database molto diffuso e oltre 400 problemi capaci di favorire l’aumento dei privilegi nel kernel di un sistema operativo. I nomi dei prodotti non sono stati ancora resi pubblici perché le procedure di correzione e divulgazione sono in corso.Quanto vale accelerare la ricerca delle vulnerabilitàPer le imprese il vantaggio economico potenziale riguarda soprattutto il tempo. La ricerca manuale delle vulnerabilità richiede professionisti specializzati, analisi di grandi quantità di codice e verifiche che possono durare giorni o settimane. Automatizzare una parte di queste operazioni significa aumentare la quantità di software che un team può controllare e ridurre l’intervallo tra la scoperta di una falla e la distribuzione della correzione.SpecterOps, una delle aziende che hanno ottenuto accesso anticipato a GPT-5.6-Cyber insieme a SentinelOne e Palo Alto Networks, sostiene che il modello abbia completato in meno di un giorno attività sulle quali sistemi precedenti non avevano trovato una soluzione dopo settimane di lavoro intermittente. La dichiarazione arriva da Jared Atkinson, chief technology officer di SpecterOps, ed è riportata da OpenAI tra le testimonianze dei partner del programma.Il problema dei costi rende questa capacità interessante per i responsabili aziendali. Il Cost of a Data Breach Report 2026 di IBM, pubblicato nell’agosto 2026, stima che il costo medio globale di una violazione dei dati sia salito a quasi 5 milioni di dollari, con un aumento del 12% rispetto all’anno precedente. Lo studio segnala inoltre un incremento del 56% degli attacchi basati sull’intelligenza artificiale e calcola che questi incidenti aggiungano in media circa un milione di dollari al costo di una violazione.L’equazione economica diventa quindi più stretta: l’AI riduce il costo marginale dell’attacco, ma può ridurre anche quello della difesa. Il vantaggio dipenderà dalla rapidità con cui le organizzazioni riusciranno a integrare agenti automatici nei processi di vulnerability management senza consegnare loro permessi eccessivi.Il precedente dell’incidente Hugging FaceProprio questo punto è stato messo alla prova poche settimane prima del lancio di Daybreak. Il 21 luglio OpenAI ha reso pubblico un incidente avvenuto durante una valutazione interna delle capacità cyber: alcuni modelli, tra cui GPT-5.6 Sol e un prototipo di ricerca più potente, sono riusciti a concatenare diverse vulnerabilità tra l’ambiente di test di OpenAI e l’infrastruttura di Hugging Face. L’obiettivo dei modelli era ottenere le soluzioni di ExploitGym direttamente dal database della piattaforma.OpenAI precisa che GPT-5.6-Cyber non ha partecipato all’incidente e che il prototipo sperimentale coinvolto è stato disattivato, cifrato e reso inaccessibile ai ricercatori. L’episodio rimane però rilevante per Daybreak perché dimostra che gli agenti più capaci possono trovare percorsi d’attacco non previsti anche quando operano per raggiungere un obiettivo apparentemente circoscritto.Più potenza significa più controlli sugli agentiOpenAI ha accompagnato Daybreak con nuove misure operative. Dal 1° settembre 2026 gli account individuali ammessi al programma dovranno utilizzare chiavi di sicurezza hardware. La società sta inoltre spingendo gli utenti di Codex a preferire la modalità “auto-review” al pieno accesso: le azioni che richiedono permessi elevati vengono controllate prima dell’esecuzione e possono essere bloccate quando presentano un rischio significativo.OpenAI raccomanda inoltre di eseguire gli agenti in sandbox isolate, evitare collegamenti non necessari ai sistemi di produzione e alla rete Internet, definire in anticipo i sistemi sui quali l’agente è autorizzato a intervenire e monitorare le chiamate agli strumenti.Anche le competenze interne diventano una voce di investimento. Una ricerca di Isc2 pubblicata il 10 giugno 2026 rileva che il 73% dei responsabili intervistati nelle grandi organizzazioni ha aumentato il budget destinato alla formazione cyber nell’ultimo anno. Il 47% indica l’intelligenza artificiale come la competenza più urgente da sviluppare e il 44% cita la sicurezza del cloud.La cybersecurity diventa un mercato per agenti specializzatiDaybreak mostra come il mercato dei modelli AI stia iniziando a segmentarsi per professione e livello di rischio. Al modello generalista accessibile a milioni di utenti si affiancano sistemi destinati a gruppi verificati, addestrati per eseguire attività che un servizio pubblico deve invece rifiutare.Per i fornitori di cybersecurity la conseguenza riguarda il modello operativo. Una quota crescente del lavoro di analisti e ricercatori può essere affidata ad agenti capaci di esaminare codice, formulare ipotesi, produrre proof of concept e controllare la validità di una patch. Il professionista mantiene il compito di autorizzare l’attività, valutare il risultato e decidere come intervenire.OpenAI colloca GPT-5.6-Cyber al livello “High” del proprio Preparedness Framework per le capacità di cybersecurity, ma sotto la soglia “Critical”. La società non ha ancora pubblicato la system card specifica del modello e ha annunciato ulteriori valutazioni.Il nodo economico è già visibile. Se gli attaccanti possono comprimere in ore attività che richiedevano settimane, le imprese non possono mantenere invariati tempi e costi della difesa. Daybreak prova a portare la stessa automazione nei security operation center e nei laboratori di ricerca. Il valore commerciale dipenderà dalla capacità di farlo senza trasformare l’agente incaricato di trovare una falla in un nuovo punto debole dell’infrastruttura.
