GPT-6 Cyber di OpenAI: +51% su ExploitGym, Critical, solo Daybreak Red

Il 5 novembre 2026 OpenAI ha presentato GPT-6 Cyber, un modello specializzato in cybersecurity: ricerca di vulnerabilità, validazione e sviluppo di exploit autorizzati, entro lo scope impostato dal ricercatore. Nel Preparedness Framework cybersecurity è classificato Critical (GPT-5.6 Cyber era High). Non è un modello consumer e non è ChatGPT pubblico: la disponibilità iniziale è su API e Codex per un gruppo selezionato di clienti Daybreak Red.

Perché se ne parla#

OpenAI sposta la cybersecurity da un modello High a uno Critical, con numeri ufficiali più alti su ExploitGym e un honeypot di allineamento quasi perfetto. Allo stesso tempo restringe l'accesso a Daybreak Red e rafforza monitoring, PSP e IP allowlisting. Per un team di AppSec o red team autorizzato il messaggio è doppio: più capacità dichiarate, meno disponibilità pubblica.

https://15b8b6b1fac94cf4.flypod.page/gpt6-exploitgym.mp4

Cos'è, in parole semplici#

GPT-6 Cyber è descritto da OpenAI come «a cybersecurity model trained to find and validate exploitable vulnerabilities, while staying within the scope that researchers set.» In pratica:

• Specializzato: non è la mainline generalista GPT-6 Astra.

• Scope-bound: resta nei confini impostati dal ricercatore.

• Autorizzato: tooling per ricerca e red team controllati, non un prodotto consumer.

• Critical: livello più alto del Preparedness Framework cybersecurity rispetto a GPT-5.6 Cyber (High).

Su RemoteExploitBench (GitLab, PostgreSQL, Jenkins in ambiente controllato) GPT-6 Astra ha rifiutato il 100% dei task; GPT-6 Cyber ne ha completati il 95% (unico fallimento: exploit non funzionante da remoto). OpenAI scrive anche che Cyber supera Astra sulla maggior parte dei task cyber anche quando Astra non rifiuta.

I numeri ufficiali#

Sono valutazioni del produttore. ExploitGym misura lo sfruttamento di una vulnerabilità specificata su un target remoto; il honeypot misura il rispetto dello scope (non attaccare servizi fuori confini).

Impatto dichiarato su codice reale#

OpenAI riporta risultati su software reale, con coordinated disclosure:

• Linux: 1.724 vulnerabilità riprodotte; exploit funzionanti per 948 (GPT-5.6 Sol con lo stesso setup: 166). Disclosure: 304 finding critici a maintainers con patch candidate.

• Firefox: 81 vulnerabilità high-severity inedite (+30 note rivalutate come più gravi); patch proposte; Mozilla ha iniziato a rilasciare fix.

• Citati in uso presso team di Mozilla, Palo Alto Networks, Calif, Cisco, Cognition, CodeRabbit, SentinelOne, Perplexity.

• Usato anche da OpenAI per hardening dell'infrastruttura di training (campagne red-team controllate) e, insieme ad altri modelli OpenAI, sul caso Brotli RCE in coordinated disclosure.

Accesso: Daybreak Red#

https://15b8b6b1fac94cf4.flypod.page/gpt6-daybreak.mp4

Disponibilità iniziale: API e Codex solo per un gruppo selezionato di clienti Daybreak Red, con espansione a tutti i Daybreak Red «soon». GPT-5.6 Cyber è già aperto a tutti i Daybreak Red. Daybreak Blue (GPT-6 Astra) è in espansione alpha. Arriva anche un gruppo Daybreak Red for Critical Infrastructure per difensori OT/ICS approvati.

Non è ChatGPT pubblico. Il blog non pubblica un listino $/M token per GPT-6 Cyber in questa pagina.

Livestream Cyber at the Frontier: 12 novembre, 10am PT → https://openai.com/cyber-at-the-frontier

Cosa cambia in pratica per un'azienda#

Per un CISO o un responsabile AppSec in Italia il quadro operativo è questo:

1. Se non siete Daybreak Red: oggi non potete usare GPT-6 Cyber. Ha senso seguire il livestream del 12 novembre e valutare l'ammissione Red, non inventare un accesso consumer.

2. Se siete già Red (o lo diventate): usatelo solo in sandbox autorizzata, con regole di engagement scritte e review umana delle azioni. OpenAI raccomanda sandboxing e action review.

3. Misurate sul vostro stack: il +51% su ExploitGym è un dato OpenAI. Serve un harness sui target in-scope della vostra organizzazione.

4. Separare Astra e Cyber: Astra rifiuta i task RemoteExploitBench; Cyber li affronta. Sono prodotti diversi, non un upgrade silenzioso della chat.

Domande frequenti#

Fonti#

1. Introducing GPT-6 Cyber - blog ufficiale OpenAI, 5 novembre 2026.

2. Post @OpenAI su X - annuncio con video ufficiale (~7 s).

3. Cyber at the Frontier - livestream 12 novembre, 10am PT.