OpenAI ha presentato il modello specializzato GPT-6 Cyber

OpenAI ha annunciato il rilascio di GPT-6 Cyber, un modello di rete neurale specializzato progettato per compiti nel campo della sicurezza informatica. Lo strumento è orientato alla ricerca automatizzata di vulnerabilità nel software e allo sviluppo di correzioni appropriate per eliminare le falle rilevate.

Una caratteristica chiave del modello è il sistema di controllo integrato, che limita le azioni dell'IA entro i confini di un perimetro autorizzato. Ciò consente di utilizzare GPT-6 Cyber per condurre test di penetrazione legali e analisi del codice senza il rischio di superare le condizioni di sicurezza stabilite. Il modello è stato addestrato su specifici set di dati relativi a exploit e metodi di protezione delle infrastrutture. L'efficacia del sistema è confermata dai risultati dei test: il modello ha già rilevato 81 vulnerabilità precedentemente sconosciute nel browser Firefox e ha sviluppato 948 exploit funzionanti per il kernel Linux, superando significativamente le prestazioni delle versioni precedenti dello strumento.

Al momento, l'accesso a GPT-6 Cyber è aperto a una cerchia limitata di clienti del programma Daybreak Red. Il modello è già utilizzato attivamente da grandi team di sicurezza informatica per condurre ricerche sul kernel Linux, il che conferma la sua importanza pratica in condizioni reali nel settore aziendale.

Lo sviluppo mira ad accelerare i processi di audit di sicurezza, consentendo agli specialisti di identificare più rapidamente gli errori critici nel codice. A differenza dei modelli universali, questa versione è ottimizzata per lavorare con le vulnerabilità, il che riduce la probabilità di falsi positivi durante l'analisi di sistemi complessi.

Per i team di sicurezza, l'adozione di GPT-6 Cyber significa la possibilità di automatizzare le fasi di routine del red teaming e della gestione delle patch. L'utilizzo di un agente IA specializzato consente di ridurre il tempo che intercorre tra il rilevamento di una potenziale minaccia e la preparazione di una correzione funzionante, il che è fondamentale per la protezione degli ambienti aziendali.