GPT-6 Cyber e Firefox: 81 nuove falle gravi nel bollettino
OpenAI ha scovato 81 falle di livello high in Firefox tramite GPT-6 Cyber. I riscontri effettivi nel bollettino Mozilla MFSA 2026-118.
👁 113 letture
Brian Grinstead, ingegnere di Firefox presso Mozilla, ha osservato a proposito di GPT-6 Cyber che il browser è entrato nel 2026 come uno dei programmi più blindati e analizzati al mondo, eppure il modello vi ha comunque scovato vulnerabilità gravi e fino ad allora ignote. La cifra annunciata da OpenAI è pari a 81. Ho deciso di verificarla nell’unico posto in cui è possibile farlo senza disporre dell’accesso al modello: nei bollettini di sicurezza ufficiali di Mozilla.
In sintesi
- 81 nuove vulnerabilità classificate da Mozilla con gravità elevata (high), corredate da prove e test riproducibili.
- In aggiunta, 30 bug già noti si sono rivelati più pericolosi di quanto stimato in precedenza.
- Bollettino MFSA 2026-118 (Firefox 159, 27/10/2026): 167 correzioni complessive, di cui 41 riportano come segnalatori ricercatori di OpenAI. Tutte e 41 presentano livello di gravità “high”.
- Cosa fare subito: aggiornare Firefox alla versione 159 o successiva.
Cosa ha fatto esattamente il modello
Stando a quanto riferito da OpenAI, i ricercatori della società hanno condotto una campagna di ricerca vulnerabilità in cui GPT-6 Cyber ha operato in larga misura in modo autonomo: individuava i difetti, preparava prove di concetto e test per replicarli, proponendo infine le patch correttive. Gli esiti sono stati inviati a Mozilla insieme alle correzioni, e Mozilla ha avviato il rilascio delle patch poco dopo aver ricevuto le segnalazioni. OpenAI segnala che il modello potrebbe essere idoneo alla ricerca autonoma di falle e alla formulazione di patch su larga scala: un cauto “potrebbe”, non una certezza assoluta.
Risulta fondamentale il contesto evidenziato dalla stessa Mozilla nella citazione: Firefox era già stato irrobustito in precedenza con il supporto di diverse generazioni di modelli AI. Non si trattava quindi di una base di codice trascurata, bensì di software in cui i modelli precedenti avevano già ripulito gli errori più accessibili.
Cosa emerge dal bollettino di Mozilla
Nell’annuncio ufficiale, OpenAI rimanda al bollettino MFSA 2026-118, pubblicato il 27 ottobre 2026 in concomitanza con l’uscita di Firefox 159. Ho esaminato il documento voce per voce. Da qualche tempo Mozilla assegna un identificativo CVE distinto a ogni bug di memoria rilevato internamente, anziché raggrupparli in una singola voce; per questa ragione l’elenco è molto esteso: 167 voci. In 41 di queste figura come autore della segnalazione una persona “of OpenAI”. Tutte e 41 riportano una gravità valutata come “high”. Si tratta prevalentemente di falle di tipo use-after-free distribuite in vari moduli del browser, dalla gestione del testo e dei caratteri tipografici fino a WebRTC.
| Elemento | Dato | Fonte |
|---|---|---|
| Nuove vulnerabilità high individuate da GPT-6 Cyber | 81 | OpenAI |
| Bug già noti con livello di gravità innalzato | 30 | OpenAI |
| Totale correzioni presenti in Firefox 159 | 167 | Mozilla, MFSA 2026-118 |
| Correzioni segnalate da personale OpenAI | 41 (tutte con gravità high) | Mozilla, MFSA 2026-118 |
Il valore di 41 è inferiore a 81, un dato coerente con quanto spiegato da OpenAI: Mozilla ha iniziato a distribuire i rimedi, e una parte confluirà nelle release successive. Il bollettino non specifica quale modello sia stato impiegato per ciascun bug, pertanto non affermo che tutte le 41 voci derivino da GPT-6 Cyber, ma unicamente che tale volume di segnalazioni in questa release proviene da OpenAI.
Perché conta più di un semplice benchmark
Un benchmark misura prestazioni su compiti preparati a tavolino dai ricercatori. Il bollettino di un produttore rappresenta invece un riscontro nel mondo reale: un’organizzazione terza e indipendente ha accolto le segnalazioni, ne ha valutato autonomamente l’impatto e ha rilasciato gli aggiornamenti. Nell’ambito del debutto di GPT-6 Cyber, questo fatto costituisce, insieme al report sul kernel Linux, la prova più tangibile dell’efficacia operativa del modello.
Sussiste d’altra parte un rovescio della medaglia. Se un modello riesce a estrarre decine di falle gravi da uno dei browser più controllati e protetti al mondo, strumenti analoghi nelle mani sbagliate potrebbero replicare lo stesso schema su software privi di questo livello di supervisione. Nel suo comunicato, OpenAI evidenzia una “finestra temporale limitata” entro cui chi difende i sistemi può sfruttare questi modelli prima che vi ricorrano gli attaccanti.
Cosa fare adesso
- Aggiorna Firefox alla versione 159 o successiva. Dal menu: Aiuto, poi Informazioni su Firefox.
- Se gestisci parchi macchine aziendali, verifica che la versione a supporto esteso (ESR) abbia integrato le relative correzioni e forza la distribuzione tramite policy.
- Non rimandare in generale gli aggiornamenti del browser. La velocità con cui l’AI scova vulnerabilità sta aumentando, e di pari passo deve accelerare l’applicazione delle patch.
Trovi altri approfondimenti su questo modello nell’hub dedicato a GPT-6 Cyber.
Google · Le tue fontiPiù in alto su Google con un solo clicAggiungi alle fonti preferite →Fonti
- OpenAI, GPT-6 Cyber, 05/11/2026 (sezione Real-world impact, citazione di Brian Grinstead)
- Mozilla, Security Vulnerabilities fixed in Firefox 159 (MFSA 2026-118), 27/10/2026
More on this from NITIDO
benchmark·GPT-6 Cyber: tutti i benchmark della scheda di sistemaTutti i numeri della scheda di sistema di GPT-6 Cyber: exploit, vulnerabilità e confronti con Astra spiegati voce per voce.