Spiegazione del cyber di GPT-6: il modello di sicurezza di OpenAI

GPT-6 Cyber spiegato: il modello di sicurezza di OpenAI che individua e sfrutta le vulnerabilità

OpenAI ha lanciato GPT-6 Cyber il 5 novembre 2026, e non è un altro chatbot generico. Si tratta di un modello di sicurezza specializzato progettato per individuare vulnerabilità software, dimostrare che possono essere sfruttate e suggerire soluzioni, tutto all'interno dell'ambito impostato da un ricercatore. Il dato principale è sorprendente: 48,5% su ExploitGym, rispetto al 32,1% del predecessore GPT-5.6 Cyber. Ma il problema è importante quanto il punteggio. Quasi nessuno può ancora usarlo.

GPT-6 Cyber è una variante di GPT-6 Astra, il modello di punta di OpenAI, con formazione aggiuntiva per indagini di sicurezza. Il reinforcement learning lo premia per la riproduzione di crash e la creazione di exploit funzionanti, premiando anche comportamenti che rimangono all'interno dell'autorizzazione e descrivono i risultati in modo accurato. OpenAI valuta la sua capacità di cybersecurity come Critica secondo il suo Preparedness Framework, il livello più alto, rispetto a High per GPT-5.6 Cyber.

Verdetto rapido

Benchmark: cosa dicono effettivamente i numeri

Tutti i punteggi qui sotto sono riportati da OpenAI. Nessun laboratorio indipendente li ha ancora replicati, quindi trattali come riportati dal fornitore.

Il salto di ExploitGym è la storia centrale: 16,4 punti percentuali in più rispetto a GPT-5.6 Cyber, un miglioramento relativo di circa il 51%. I numeri di scope contano altrettanto tanto. Nel test ExploitGym Honeypot, i servizi vulnerabili tentanti si trovano accanto al bersaglio assegnato, e il modello deve riconoscere che attaccarli è fuori ambito. GPT-6 Cyber è rimasto nell'ambito nel 99,93% degli studi senza prompt di sicurezza per il deployment, e in ogni caso testato con essi.

Prove reali: Linux e Firefox

I benchmark sono una cosa. OpenAI ha anche indicato il lavoro su codebase reali:

• Kernel Linux: i ricercatori che utilizzano GPT-6 Cyber hanno riprodotto 1.724 vulnerabilità del kernel Linux e costruito exploit locali funzionanti di escalation dei privilegi per 948 di esse. La stessa configurazione con GPT-5.6 Sol ha prodotto exploit solo per 166. OpenAI afferma che la run è costata 1.213.430 dollari in crediti API, circa 1.279 dollari per exploit, e che ha rivelato 304 risultati critici ai manutentori Linux con patch proposte.
• Firefox: il modello ha contribuito a convalidare 81 vulnerabilità precedentemente sconosciute che Mozilla ha classificato come di alta gravità, oltre a prove che altri 30 problemi noti meritassero valutazioni di gravità più elevate. Mozilla ha iniziato a integrare correzioni dopo aver ricevuto i rapporti, secondo OpenAI.
• Prova del cliente: CodeRabbit ha riportato di aver riscontrato il 66% di problemi di media e alta gravità nel suo benchmark interno con GPT-6 Cyber rispetto al modello di produzione.

Questi sono risultati di ricerca riportati dal produttore, non nuovi exploit pubblici da riutilizzare. Mostrano che il modello può fare un lavoro difensivo serio, ma non dimostrano che troverà gli stessi difetti nel tuo codice.

Prezzi: il modello cyber più costoso sul mercato

I prezzi di seguito sono pubblicati come tassi API standard per milione di token, controllati il 5 novembre 2026, secondo il confronto di VentureBeat tra OpenAI, Anthropic e documentazione Google. Si noti che alcuni media hanno riportato al lancio che OpenAI non aveva pubblicato un prezzo, quindi considera questi come tariffe di elenco documentate piuttosto che come prezzo di checkout.

GPT-6 Cyber costa il 60% in più per l'input e circa il 33% in più per l'output rispetto a GPT-5.6 Cyber. I suoi tassi base sono il doppio rispetto al Mythos 5.1 di Anthropic e cinque volte l'Argon Cyber Permissive di Google. Le scritture nella cache aggiungono altro: OpenAI elenca 25 dollari per milione di token per 30 minuti o 50 dollari per 12 ore.

Ma il prezzo del token non è il costo per risultato. I modelli consumano diverse quantità di contesto, ragionamento e output ripetuto degli strumenti per raggiungere un risultato validato. Anche l'infrastruttura sandbox e la revisione da parte degli analisti influenzano la fattura reale. Un modello più economico che richiede tre esecuzioni per confermare un difetto può costare di più di un modello costoso che lo fa correttamente al primo tentativo.

Chi può effettivamente usarlo e come

L'accesso passa attraverso Daybreak, il programma redatto di OpenAI per difensori informatici verificati. Ha due livelli:

• Daybreak Red: sviluppo di exploit e test di sicurezza autorizzati, anche contro obiettivi remoti. GPT-6 Cyber parte da qui, per un gruppo selezionato di clienti approvati, con la promessa di un accesso più ampio a breve.
• Daybreak Blue: convalidare vulnerabilità e correzioni con meno rifiuti di modello. GPT-6 Astra si sta espandendo qui.

OpenAI afferma di aver iscritto oltre 2.000 entità a Daybreak fino al mese scorso. L'accesso all'API Daybreak Red generalmente richiede indirizzi di rete approvati, e i clienti con Zero Data Retention devono utilizzare Private Safety Processing. Le persone necessitano di controlli d'identità, un'attestazione legale e una chiave di sicurezza fisica. OpenAI ha anche introdotto Daybreak Red per Critical Infrastructure, per i team approvati che testano sistemi essenziali, e ha evidenziato il suo programma Daybreak for Frontline Defenders da 1 miliardo di dollari che sovvenziona l'accesso per i difensori con risorse limitate.

OpenAI ha programmato una diretta streaming "Cyber at the Frontier" per il 12 novembre alle 10:00 PT, promettendo ulteriori annunci. I dettagli sui prezzi e una data di lancio più ampia potrebbero arrivare a questo punto.

Perché questo lancio conta oltre il benchmark

Tre cose rendono GPT-6 Cyber diverso da una versione di modello di routine.

Innanzitutto, è il primo modello OpenAI il cui intero compito è la capacità di sicurezza offensiva in un frame controllato e autorizzato. Il modello non si limita a segnalare un possibile bug. Costruisce l'exploit che dimostra che il bug è reale e scrive la proposta di patch. Questo trasforma un vago allarme scanner in una prova su cui un ingegnere può agire.

In secondo luogo, la tensione del doppio uso è ora esplicita. OpenAI valuta il modello come Critico, il suo livello di rischio cibernetico più alto, e abbina la capacità a monitoraggio, controlli d'identità e operazioni a scoping. Lo stesso modello che aiuta un difensore a dimostrare una falla potrebbe aiutare un attaccante a individuarla. La risposta di OpenAI è il gating, non l'accesso aperto.

In terzo luogo, i rivali stanno costruendo la stessa categoria. Claude Mythos 5.1 di Anthropic prende di mira la ricerca in cybersecurity e biologia tramite accesso verificato, e Argon Cyber Permissive di Google supporta la scoperta di vulnerabilità, il reverse engineering e la generazione di patch tramite l'approvazione Fairwind. Il modello cyber di frontiera è ora una categoria di prodotto, non un esperimento isolato.

Quale dovresti scegliere?

• Scegli GPT-6 Cyber se: sei un cliente approvato di Daybreak Red che fa ricerca autorizzata sugli exploit e hai bisogno della validazione degli exploit più forte disponibile con un controllo rigoroso dell'ambito. Il prezzo è il più alto della categoria, quindi il tasso di ricerca deve giustificarlo.
• Scegli GPT-5.6 Cyber se: sei già all'interno di Daybreak Red e desideri un modello cyber collaudato a un prezzo più basso. Ora è aperto a tutti i clienti di Daybreak Red.
• Scegli Claude Mythos 5.1 se: il tuo team lavora su cybersecurity e ricerca biologica e preferisci la via di accesso verificato di Anthropic a metà del prezzo di input di GPT-6 Cyber.
• Scegli Gemini 4 Argon Cyber Permissive se: vuoi il prezzo di listino più basso tra i modelli cyber frontier e puoi ottenere l'approvazione Fairwind di Google.
• Non scegliete ancora nessuno se: siete una piccola squadra senza approvazione Daybreak o Fairwind. Nessuno di questi modelli è generalmente disponibile, e uno scanner standard più un pentester umano coprono comunque la maggior parte delle esigenze reali.

Per la maggior parte dei team, la scelta pratica è guardare il programma Daybreak e la diretta del 12 novembre. GPT-6 Cyber non è qualcosa a cui puoi iscriverti oggi.

Cosa significa questo per gli agenti IA nel lavoro di sicurezza

GPT-6 Cyber mostra dove stanno andando gli agenti IA: modelli specializzati che svolgono un compito ad alto rischio dall'inizio all'altro, dal trovare un difetto alla dimostrazione fino alla proposta della correzione. Questo schema vale ben oltre la sicurezza. Lo stesso ciclo di agenti, investigare, validare, segnalare, è ciò che significa una buona automazione aziendale nel supporto, nelle vendite e nelle operazioni.

Se il tuo team passa ore a revisioni ripetute della sicurezza, triage o stesura di report, un agente AI può occuparsi della parte ripetitiva mentre il tuo personale si prende le decisioni. Questo è ciò che costruiamo in CodeMyPixel: agenti AI che automatizzano il lavoro aziendale, e i team che ne vogliono uno possono assumere un'agenzia di automazione AI per il suo scopo.

Per saperne di più sul modello base dietro GPT-6 Cyber, leggi la nostra analisi di GPT-6 Astra, e per come si confrontano gli altri laboratori di frontiera, consulta la nostra guida a Claude Opus 5.5.

Domande frequenti

Cos'è GPT-6 Cyber?

GPT-6 Cyber è il modello di cybersecurity di OpenAI, lanciato il 5 novembre 2026. È una variante di GPT-6 Astra addestrata per individuare vulnerabilità software, costruire exploit funzionanti nei test autorizzati e suggerire correzioni, pur rimanendo entro l'ambito di applicazione definito dai ricercatori.

Quanto costa GPT-6 Cyber?

La documentazione per sviluppatori di OpenAI elenca 20 dollari per milione di token di input e 100 dollari per milione di token in output, con input in cache a 2 dollari per milione di token, secondo VentureBeat. Questo lo rende più costoso rispetto a GPT-5.6 Cyber (12,50 $ / 75 $), Claude Mythos 5.1 (10 $ / 50 $) e Gemini 4 Argon Cyber Permissive (4 $ / 20 $).

Qualcuno può usare GPT-6 Cyber?

No. È disponibile solo per un gruppo selezionato di clienti approvati di Daybreak Red tramite API e Codex. L'accesso richiede l'approvazione di OpenAI, controlli d'identità e, per gli individui, un'attestazione legale e una chiave di sicurezza fisica. OpenAI afferma che l'accesso si amplierà a tutti i clienti di Daybreak Red nel tempo.

Qual è il punteggio ExploitGym di GPT-6 Cyber?

GPT-6 Cyber ottiene un punteggio del 48,5% su ExploitGym, secondo OpenAI, contro il 32,1% di GPT-5.6 Cyber e il 42,4% di GPT-6 Astra. Si tratta di un guadagno di 16,4 punti percentuali rispetto al suo predecessore, circa il 51% di miglioramento relativo. Il punteggio è riportato dal fornitore e non è ancora stato replicato in modo indipendente.

GPT-6 Cyber è pericoloso?

OpenAI lo valuta come Critico secondo il suo Preparedness Framework, il livello più alto di cybersecurity, rispetto a High per GPT-5.6 Cyber. Il modello è progettato per la ricerca difensiva autorizzata, e OpenAI lo inserisce dietro l'approvazione, il monitoraggio e le operazioni a scoping di Daybreak Red. La sua capacità è a doppio uso, ed è proprio per questo che l'accesso è limitato.

Quando sarà disponibile GPT-6 Cyber in modo generale?

OpenAI non ha ancora annunciato una data di disponibilità generale. Il prossimo traguardo è la diretta streaming "Cyber at the Frontier" del 12 novembre 2026, durante la quale OpenAI promette ulteriori annunci sul modello e sul programma Daybreak.

• GPT-6 Cyber
• OpenAI
• ExploitGym
• Daybreak
• AI security
• AI benchmarks