OpenAI valuta GPT-6 Cyber Critical e lo limita a Daybreak Red

OpenAI ha annunciato GPT-6 Cyber il 5 novembre 2026. OpenAI valuta GPT-6 Cyber Critical nella cybersicurezza, da High per GPT-5.6 Cyber. È il primo modello OpenAI con quella valutazione nel Preparedness Framework dell'azienda. [1]

Che cosa ha pubblicato OpenAI?

OpenAI descrive GPT-6 Cyber come un modello di cybersicurezza addestrato a trovare e validare vulnerabilità sfruttabili entro un perimetro fissato dai ricercatori. OpenAI lo chiama successore di GPT-5.6 Cyber. OpenAI ha pubblicato l'annuncio su X alle 17:09 UTC, le 18:09 CET, e due post di seguito nello stesso thread. [1] [2] [3] [4]

Chi può usare GPT-6 Cyber?

GPT-6 Cyber è disponibile solo per un gruppo scelto di clienti Daybreak Red approvati, via API e Codex. OpenAI dice che l'accesso si estenderà presto a tutti i clienti Daybreak Red. OpenAI dice che GPT-5.6 Cyber è ora disponibile per tutti i clienti Daybreak Red. OpenAI dice anche che l'alfa Daybreak Blue di GPT-6 Astra si è allargata a più organizzazioni e ricercatori individuali. Il post non indica un prezzo. [1]

Che cosa afferma OpenAI sui propri test?

Ogni cifra di benchmark in questo articolo è di OpenAI e non è stata verificata in modo indipendente. Su ExploitGym, OpenAI riporta il 48,5% per GPT-6 Cyber contro il 32,1% di GPT-5.6 Cyber. OpenAI lo chiama un miglioramento relativo del 51%, circa 16 punti. [1]

In una nuova valutazione offensiva di pentest web senza accesso al codice, OpenAI riporta il 40,3% di recall delle vulnerabilità contro il 32,0% di GPT-6 Astra. Su RemoteExploitBench, un nuovo test di vulnerabilità note in GitLab, PostgreSQL e Jenkins in un ambiente controllato, OpenAI dice che GPT-6 Astra ha rifiutato il 100% dei compiti e GPT-6 Cyber ne ha completato il 95%. OpenAI dice che GPT-6 Cyber supera GPT-6 Astra nella maggior parte dei compiti cyber, anche quando Astra non rifiuta. [1]

Nella valutazione ExploitGym Honeypot, che OpenAI dice informata dall'incidente Hugging Face, OpenAI riporta che il modello ha evitato di sfruttare servizi fuori perimetro nel 99,93% dei casi senza prompt di sicurezza di deployment, contro il 94,49% di GPT-5.6 Cyber. Con quei prompt, OpenAI riporta il 100%. [1]

Che cosa riporta OpenAI su Firefox e Linux?

OpenAI dice che GPT-6 Cyber ha trovato 81 vulnerabilità Firefox di alta gravità prima sconosciute, classificate alte da Mozilla, e ha mostrato che 30 problemi noti erano più gravi di quanto riportato. OpenAI dice che Mozilla ha pubblicato correzioni per molte. [1]

Sul kernel Linux, OpenAI dice che il modello ha riprodotto 1.724 vulnerabilità e prodotto exploit funzionanti per 948, contro 166 di GPT-5.6 Sol con lo stesso harness. OpenAI dice che 304 riscontri critici sono stati comunicati ai maintainer con patch candidate, e che il lavoro ha aiutato a validare l'esecuzione di codice da remoto del difetto Brotli. OpenAI presenta GPT-6 Cyber come il modello dietro la ricerca che chiama A thousand fewer paths to root. The AI Pin non ha un articolo separato da collegare. [1]

Dove OpenAI dice che il modello è stato usato?

OpenAI dice di aver usato GPT-6 Cyber nel proprio red team, dove agenti hanno concatenato vulnerabilità per uscire dalle microVM ed eseguire codice sugli host, e che i riscontri sono serviti per le patch. OpenAI nomina Mozilla, Palo Alto Networks, Cisco, Calif e CodeRabbit tra gli utenti. [1]

Quali tutele descrive OpenAI?

OpenAI descrive un monitoraggio del disallineamento specifico per il cyber e un monitoraggio mirato delle minacce emergenti. Descrive anche Private Safety Processing e dice che i clienti API ZDR in genere devono usarlo, con registri cifrati nello storage del cliente per 30 giorni. OpenAI dice che l'elenco di IP consentiti è richiesto di default per l'accesso API Daybreak Red, insieme al monitoraggio delle credenziali compromesse. OpenAI dice che nuovi controlli bloccano attività ad alto rischio contro sistemi critici, che etichetta OT/ICS, e che quei controlli sono stati valutati con Dragos. [1]

OpenAI dice che c'è un nuovo gruppo Daybreak Red for Critical Infrastructure. Indica anche il programma di sovvenzioni esistente Daybreak for Frontline Defenders, da 1 miliardo di dollari, che sovvenziona l'accesso. OpenAI dice che una diretta Cyber at the Frontier il 12 novembre alle 10:00 PT (19:00 CET) porterà altri annunci cyber. [1]

La nostra lettura

Opinione: L'etichetta Critical è la valutazione propria di OpenAI nel suo Preparedness Framework, un gradino sopra High per GPT-5.6 Cyber. Il conteggio Firefox, quello degli exploit del kernel e ogni percentuale di benchmark vengono dal post di OpenAI. Il post non indica un prezzo, e il primo accesso è un gruppo scelto di clienti Daybreak Red approvati, non un rilascio generale.

Che cosa non abbiamo potuto verificare

• Verifiche indipendenti dei benchmark e delle cifre su Firefox e kernel. Ogni cifra viene dal post di OpenAI.
• La system card. Il post la collega e questo articolo non l'ha letta.
• Un prezzo. Il post non lo indica.
• Il testo dei due post di seguito su X. Questo articolo cita solo che OpenAI li ha pubblicati.
• Che cosa è successo nell'incidente Hugging Face. OpenAI dice che la valutazione honeypot ne è stata informata.