AI e cybersecurity 2026: da Claude Mythos a GPT-6 Cyber
Nel 2026 i modelli AI di sicurezza sono diventati catene di montaggio per exploit. Ripercorriamo l'anno che ha portato al rilascio di GPT-6 Cyber.
Aggiornamento (9 novembre 2026): sono usciti Claude Fable 5.2 e Mythos 5.2 - prezzi, accesso e benchmark nella mia guida a Claude Fable 5.2.
👁 113 letture
All’inizio del 2026, l’espressione “AI nella cybersecurity” indicava perlopiù un assistente capace di aiutare a scrivere una regola per un sistema di rilevamento. A novembre significa una catena di montaggio di agenti che in circa dieci giorni produce quasi mille exploit per il kernel Linux, e tre laboratori che tengono i loro modelli più potenti rigorosamente a porte chiuse. Il debutto di GPT-6 Cyber è il momento ideale per ripercorrere quest’anno su un’unica linea temporale, basandoci sugli sviluppi seguiti mese per mese e sulla documentazione ufficiale diffusa dalle aziende.
L’anno in tre punti chiave
- I modelli più potenti per la sicurezza non sono più prodotti accessibili a chiunque: vengono concessi esclusivamente a difensori verificati (Glasswing, Daybreak, Fairwind).
- OpenAI ha classificato i propri modelli di punta come “critici” per la sicurezza informatica, arrivando a sospenderne uno.
- Individuare vulnerabilità tramite l’AI è diventato più economico rispetto ai premi dei programmi di bug bounty, spostando la sfida sulla rapidità di rilascio delle patch.
Primavera: accessi blindati
A dare il tono all’anno è stata Anthropic. Ad aprile ha preso il via Project Glasswing con il modello Claude Mythos, disponibile solo per partner selezionati e per finalità puramente difensive. È stata la prima volta in cui un grande laboratorio di ricerca ha dichiarato apertamente: questo modello è troppo efficace nell’attaccare i sistemi per poter essere venduto come un normale prodotto commerciale. A giugno Anthropic ha ampliato l’accesso a Mythos, mentre già a fine maggio le prime banche iniziavano a ricevere questi strumenti. Parallelamente, Google segnalava che alcuni aggressori avevano iniziato a usare l’AI per cercare vulnerabilità zero-day.
Giugno e luglio: i programmi ad accesso fidato
Il 22 giugno OpenAI ha lanciato Daybreak, un programma strutturato oggi su due livelli: Blue per i difensori e Red per i team offensivi. A luglio è stato annunciato il rollout di GPT-5.5 Cyber a una cerchia ristretta di organizzazioni e Google ha presentato Gemini Flash Cyber come alternativa più accessibile a Mythos. Nel rapporto del 4 novembre, OpenAI ricorda che già a giugno GPT-5.5 Cyber aveva scovato falle nel kernel Linux, generando 24 exploit funzionanti. Quello è stato il vero punto di partenza.
Agosto e settembre: la soglia critica
In agosto OpenAI ha rallentato lo sviluppo del modello Astra a causa dei rischi informatici e, sul finire del mese, OpenAI, Anthropic e oltre cento realtà del settore hanno avvertito che gli attacchi informatici autonomi guidati dall’AI sarebbero stati questione di mesi. Google ha risposto attivando il programma Fairwind per governi e aziende.
Il 4 settembre è arrivato GPT-6 Astra con una valutazione “Critical” nella matrice di rischio per la sicurezza informatica: il modello ha individuato due falle sconosciute segnalandole in autonomia. Verso la fine di settembre OpenAI ha sospeso GPT-6.1 Astra proprio per motivi di sicurezza, bloccando il rilascio poiché ritenuto eccessivamente rischioso.
Ottobre: Carbon e la catena di montaggio
Il 28 ottobre Google ha annunciato Gemini 4 Carbon, accreditato di un punteggio del 54,8% nel benchmark ExploitGym e con accesso riservato inizialmente a difensori selezionati. Nello stesso periodo, a metà ottobre, OpenAI ha avviato la sua catena di agenti sul kernel Linux. Il giorno prima dell’annuncio di Carbon, il 27 ottobre, Mozilla ha rilasciato Firefox 159 con 167 correzioni di sicurezza, di cui 41 segnalate dai ricercatori di OpenAI.
Novembre: il debutto di GPT-6 Cyber
Il 4 novembre OpenAI ha reso pubblico il rapporto sui 948 exploit per Linux generati con una spesa di circa 1.081.103 EUR (1.213.430 USD) in crediti API (stima calcolata al tasso BCE del 05/11/2026: 1 EUR = 1,1224 USD, fonte: ecb.europa.eu). Il giorno successivo è stato presentato ufficialmente il modello alla base di questo lavoro: GPT-6 Cyber, una variante di Astra addestrata specificamente per operazioni offensive e per il rispetto rigoroso del perimetro assegnato. Il modello è accessibile unicamente a organizzazioni selezionate nell’ambito di Daybreak Red, a un costo di circa 17,82 EUR (20 USD) per milione di token in input e circa 89,10 EUR (100 USD) per milione di token in output.
Tre cambiamenti strutturali per il settore
L’accesso dipende dall’identità, non dalla carta di credito. Mythos, Carbon e GPT-6 Cyber condividono un principio: nessuno di essi può essere acquistato semplicemente pagando una tariffa più alta. È necessario dimostrare di operare nella difesa informatica, adottare chiavi di sicurezza hardware, configurazioni SSO e liste di indirizzi IP autorizzati. Si tratta di un modello di distribuzione software inedito, destinato a rimanere.
Il perimetro conta quanto l’efficacia offensiva. Nella scheda di sistema (system card) di GPT-6 Cyber, lo spazio maggiore non è dedicato a quanti sistemi il modello sia in grado di compromettere, ma alla certezza che non violi nulla al di fuori dell’obiettivo assegnato. Nel test con honeypot, in cui GPT-5.6 Sol ha cercato scorciatoie non autorizzate nella metà dei tentativi, GPT-6 Cyber lo ha fatto solo nello 0,07% dei casi, come descritto nell’approfondimento sul rispetto del perimetro.
L’economia dell’offensiva si è invertita. Secondo i dati di OpenAI, generare un exploit funzionante per il kernel Linux è costato in media circa 319,85 EUR (359 USD) via API, mentre le competizioni di settore pagano tali vulnerabilità tra i 20.000 e i 70.000 dollari. Quando trovare una falla costa sensibilmente meno del premio per la sua scoperta, vince chi riesce ad applicare le patch più in fretta. Da qui nascono iniziative come Patch the Planet e l’avvertimento di OpenAI: su un sistema privo delle ultime patch, un account non privilegiato equivale ormai a un accesso con privilegi di root.
Cosa aspettarsi ora
OpenAI ha annunciato l’estensione di GPT-6 Cyber a tutti i clienti del programma Daybreak Red, mentre Google prevede di aprire progressivamente Carbon a sviluppatori e utenti finali. Sul sito trovi anche l’articolo su cosa sappiamo finora di GPT-6.2 Astra. La lezione principale di questo 2026 è chiara: ogni nuova generazione di modelli individua nel codice legacy criticità invisibili ai sistemi precedenti. L’obiettivo dichiarato da OpenAI è che ogni generazione aiuti a consolidare il software prima che la successiva renda banale violarlo.
Le implicazioni pratiche per le organizzazioni e per chi si occupa di penetration test sono approfondite nel testo su cosa cambia con GPT-6 Cyber per team e specialisti di sicurezza, mentre per un’analisi tecnica comparativa puoi leggere il confronto GPT-6 Cyber vs Claude vs Gemini.
Google · Le tue fontiPiù in alto su Google con un solo clicAggiungi alle fonti preferite →Fonti
- OpenAI, GPT-6 Cyber, 05/11/2026
- OpenAI, A thousand fewer paths to root, 04/11/2026
- Google, Gemini 4 Carbon, 28/10/2026
- Mozilla, MFSA 2026-118, 27/10/2026
More on this from NITIDO
strumenti ia·Prezzi GPT-6 Cyber: costi API ed exploit a confrontoGPT-6 Cyber costa il doppio di GPT-6 Astra: analisi dei prezzi API, costi al milione di token e quanto costa generare un exploit secondo OpenAI.