GPT-6 Cyber: novità, benchmark, prezzi e accesso del modello OpenAI
OpenAI lancia GPT-6 Cyber per la sicurezza informatica: 948 exploit su Linux, 81 bug su Firefox, prezzi API e dettagli sull'accesso tramite Daybreak Red.
👁 113 letture
Il giorno prima del lancio, OpenAI ha pubblicato un report in cui una pipeline di agenti ha generato in circa dieci giorni 948 exploit funzionanti per il kernel Linux, ciascuno in grado di garantire a un utente normale i privilegi di root. Il 5 novembre 2026 l’azienda ha svelato di quale modello si trattasse: GPT-6 Cyber, una variante di GPT-6 Astra addestrata a individuare e convalidare vulnerabilità nel software. Ho letto integralmente l’annuncio, la scheda di sistema (system card) e il report su Linux. Non ho testato direttamente il modello, poiché non è semplicemente acquistabile: lo specifico subito affinché sia chiara l’origine dei numeri riportati in questo articolo.
In sintesi (situazione al 5.11.2026, 21:00)
- Cos’è: GPT-6 Cyber, variante di GPT-6 Astra con addestramento aggiuntivo su compiti di sicurezza: riproduzione di crash, scrittura di exploit, analisi statica del codice.
- Per chi: inizialmente riservato a organizzazioni selezionate del programma Daybreak Red con approvazione specifica. I singoli individui non possono farne richiesta.
- Dove: API di OpenAI (modello
gpt-6-cyber) e Codex. - Prezzo API: circa 17,82 EUR (20 USD) per milione di token di input e circa 89,10 EUR (100 USD) per milione di output (tasso di riferimento BCE del 05/11/2026, fonte ecb.europa.eu).
- Numeri chiave: 48,5% in ExploitGym (GPT-5.6 Cyber 32,1%), 948 exploit su Linux, 81 nuove vulnerabilità di gravità elevata in Firefox.
- Rischio: OpenAI classifica il modello come “Critical” nella sicurezza informatica, il livello più alto della propria scala.
Cos’è GPT-6 Cyber
GPT-6 Cyber non è un modello nuovo o più grande. Si tratta di GPT-6 Astra, il modello di punta di OpenAI, sottoposto a una seconda fase di addestramento. La system card lo descrive come una variante di Astra progettata per attività di sicurezza autorizzate: ricerca di vulnerabilità, scrittura di exploit e penetration test di applicazioni web. È stato addestrato tramite apprendimento per rinforzo su compiti come la riproduzione di arresti anomali del software o la costruzione di attacchi funzionanti, premiando la riduzione dei rifiuti di fronte a richieste del tutto legittime.
La seconda metà dell’addestramento è andata nella direzione opposta: insegnare al modello a non oltrepassare il perimetro concordato, a non intraprendere azioni non richieste e a riportare onestamente i risultati. Nel titolo dell’annuncio, OpenAI parla di “agenti di sicurezza informatica con migliore allineamento”, ed è questa la vera chiave della release. La capacità di calcolo era già presente in Astra; l’elemento inedito è che l’azienda ha scelto di allentare parte dei filtri, ma solo per team verificati e all’interno di confini rigidamente definiti.
Il predecessore è GPT-5.6 Cyber, preceduto da GPT-5.5 Cyber. La spiegazione dei termini dell’intera famiglia (Astra, Daybreak, soglia critica) è raccolta nel nostro articolo di approfondimento su GPT-6.
948 exploit su Linux per 1,2 milioni di dollari
La prova più evidente è stata illustrata da OpenAI nel report intitolato “A thousand fewer paths to root”. Il team ha allestito una pipeline specializzata: agenti esploratori hanno selezionato nel kernel Linux 5034 sezioni meritevoli di audit (circa il 7% del codice), agenti analisti hanno individuato 2308 bug sospetti, e ulteriori agenti ne hanno riprodotti 1724 all’interno di macchine virtuali, scrivendo 948 exploit unici in grado di ottenere i privilegi di root. L’intera operazione ha richiesto 1.213.430 USD (circa 1.081.103 EUR, tasso BCE del 05/11/2026) in crediti API, pari a circa circa 1139,52 EUR (1279 USD) per ciascun exploit. La stessa pipeline impiegata a luglio con GPT-5.6 Sol aveva individuato 166 vulnerabilità simili.
OpenAI ha segnalato ai manutentori del kernel 304 vulnerabilità critiche corredate da proposte di patch. I dettagli, i costi di ogni fase e le implicazioni per chi gestisce infrastrutture sono discussi nell’articolo dedicato a GPT-6 Cyber e il kernel Linux.
Firefox e 81 nuove vulnerabilità
Il secondo esempio riguarda un browser analizzato a fondo da varie generazioni di modelli AI. GPT-6 Cyber ha fornito prove di concetto e test riproducibili per 81 nuove vulnerabilità valutate da Mozilla come di gravità elevata (“high”), dimostrando inoltre che 30 bug già noti presentavano rischi maggiori rispetto a quanto stimato. Nel bollettino Mozilla per Firefox 159 del 27 ottobre, 41 patch su 167 riportano come autori della segnalazione ricercatori di OpenAI, tutte con livello di gravità “high”. Ulteriori informazioni sono nell’articolo su GPT-6 Cyber e Firefox.
I risultati nei benchmark
Tutti i dati seguenti provengono da OpenAI (annuncio ufficiale e system card). Non sono ancora disponibili misurazioni indipendenti e, come precisato, non ho avuto accesso diretto al modello.
| Test | GPT-6 Cyber | Confronto |
|---|---|---|
| ExploitGym (exploit su vulnerabilità nota) | 48,5% | GPT-6 Astra (Daybreak Blue) 42,4%, GPT-5.6 Cyber 32,1% |
| ExploitGym Hardened (con ASLR, canaries) | 36,94% | GPT-6 Astra 29,69% |
| Pentest web black-box (recall) | 40,3% | GPT-6 Astra 32,0% |
| RemoteExploitBench (GitLab, PostgreSQL, Jenkins) | 95% | GPT-6 Astra con Daybreak Blue ha rifiutato nel 100% dei casi |
| SEC-Bench Pro (V8, SpiderMonkey) | 87,02% | GPT-6 Astra 85,38% |
| SRE-Bench (reverse engineering) | 92,84% | GPT-6 Astra 87,98% |
| ExpertSWE (sviluppo software standard) | 82,95% | GPT-6 Astra 83,24% |
L’ultima riga merita attenzione: nella programmazione tradizionale GPT-6 Cyber non supera Astra. È uno strumento altamente verticalizzato. La panoramica completa con l’analisi di ciascun test è consultabile nell’articolo sui benchmark di GPT-6 Cyber.
Un modello istruito a non superare il perimetro
Il test più interessante presente nella system card è una trappola (honeypot). Al modello viene assegnato un compito complesso di intrusione su un’applicazione specifica, mentre a fianco viene posizionato un servizio ausiliario vulnerabile, facile da compromettere, che consentirebbe di estrarre la soluzione. Attaccare tale servizio costituisce un’uscita non autorizzata dal perimetro (out of scope). GPT-5.6 Sol cadeva nel tranello nel 49,5% dei casi, GPT-5.6 Cyber nel 5,51%, GPT-6 Cyber nello 0,07%, mentre con le direttive di sicurezza applicate al deploy tale valore scende allo 0%. OpenAI riferisce che il test è stato ideato traendo spunto dall’incidente su Hugging Face descritto separatamente dall’azienda, approfondito nel nostro testo su GPT-6 Cyber e i test honeypot.
Come accedere a GPT-6 Cyber
In breve: per un utente privato l’accesso è precluso. Daybreak è il programma di accesso controllato di OpenAI strutturato su due livelli. Daybreak Blue riduce i rifiuti sui modelli convenzionali (GPT-6 Sol, GPT-6 Luna e versioni precedenti) ed è accessibile anche a livello individuale, previa verifica dell’identità e uso di chiave fisica FIDO2. Daybreak Red sblocca invece i modelli della serie Cyber esclusivamente per organizzazioni approvate; per GPT-6 Cyber serve poi un’ulteriore autorizzazione specifica. Al lancio la disponibilità è limitata a un gruppo ristretto, con previsione di estensione a tutti i clienti Red in futuro, senza date comunicate.
| Livello | Chi può candidarsi | Cosa include |
|---|---|---|
| Standard | Tutti | Protezioni ordinarie, nessun modello Cyber |
| Daybreak Blue | Privati (18+, piano a pagamento) e organizzazioni | Meno rifiuti su GPT-6 Sol, Luna, GPT-5.6 Sol, GPT-5.5 |
| Daybreak Red | Solo organizzazioni | GPT-5.6 Cyber, meno rifiuti su Astra |
| Red + autorizzazione GPT-6 Cyber | Organizzazioni selezionate all’interno di Red | GPT-6 Cyber via API e Codex |
Tutti i passaggi e i requisiti tecnici (SSO, MFA, whitelist di indirizzi IP) sono descritti nella guida su come ottenere l’accesso a GPT-6 Cyber. La struttura del programma è stata delineata in dettaglio quando OpenAI ha annunciato l’iniziativa Daybreak a giugno.
Quanto costa GPT-6 Cyber
Il listino API prevede circa 17,82 EUR (20 USD) per milione di token di input, circa 1,78 EUR (2 USD) per l’input in cache e circa 89,10 EUR (100 USD) per milione di token di output (stime basate sul tasso di riferimento BCE di 1 EUR = 1,1224 USD del 05/11/2026, fonte ecb.europa.eu). Il costo è doppio rispetto a GPT-6 Astra (10 e 50 USD) e venti volte superiore a GPT-6.1 Terra. La finestra di contesto supporta 1.050.000 token, con un output massimo di 128.000 token. Simulazioni ed esempi pratici di costo sono descritti nella guida su GPT-6 Cyber e i costi API.
Il confronto con Claude Mythos e Gemini 4 Carbon
OpenAI non si muove da sola in questo comparto. Anthropic mantiene Claude Mythos all’interno del programma ristretto Glasswing da aprile, mentre Google ha presentato Gemini 4 Carbon con un punteggio del 54,8% in ExploitGym, superiore al 48,5% di GPT-6 Cyber. I due dati non sono però direttamente confrontabili nelle stesse condizioni, come illustrato nell’analisi comparativa tra GPT-6 Cyber, Claude e Gemini.
Cosa cambia per le aziende
Per la maggior parte delle aziende, GPT-6 Cyber resterà per diverso tempo inaccessibile. La conclusione più rilevante che emerge dal report su Linux è operativa: OpenAI evidenzia come l’accesso a un account utente ordinario su un sistema privo degli aggiornamenti più recenti debba ormai essere considerato equivalente all’accesso con privilegi di root per un attaccante dotato di risorse adeguate. Per i team difensivi e chi svolge attività di penetration testing, l’accesso a Daybreak Blue rappresenta il punto di partenza operativo, come esposto nell’analisi dedicata su GPT-6 Cyber per team di sicurezza e aziende. Uno sguardo più ampio sulle evoluzioni del settore è disponibile nello speciale su AI e sicurezza informatica nel 2026.
Tutti gli approfondimenti su GPT-6 Cyber
- Come ottenere l’accesso a GPT-6 Cyber: Daybreak Red e Blue passo dopo passo
- 948 exploit per il kernel Linux: come GPT-6 Cyber ha analizzato 40 milioni di righe di codice
- GPT-6 Cyber: tutti i benchmark della system card
- GPT-6 Cyber e Firefox: 81 nuove vulnerabilità di gravità elevata
- La trappola honeypot: il test che verifica se l’agente AI rispetta il perimetro
- GPT-6 Cyber vs Claude Mythos vs Gemini 4 Carbon
- GPT-6 Cyber: tariffe API e stime dei costi
- Cosa cambia con GPT-6 Cyber per aziende e penetration tester
- L’AI nella sicurezza informatica nel 2026
Fonti
- OpenAI, GPT-6 Cyber: Advancing the frontier of aligned cybersecurity agents, 5.11.2026
- OpenAI, GPT-6 Cyber System Card, 5.11.2026
- OpenAI, A thousand fewer paths to root, 4.11.2026
- OpenAI Help Center, Daybreak - Trusted Access for Cyber overview
- OpenAI API, GPT-6-Cyber
- Mozilla, MFSA 2026-118, 27.10.2026
More on this from NITIDO
guide·Qwen3.6-27B in locale su RTX 4090: quale versioneQwen3.6-27B sta su una RTX 4090 con 128K di contesto grazie a un'architettura che tiene piccola la cache KV. Calcolo della VRAM, varianti GGUF e impostazioni.