# GPT-6 Cyber di OpenAI: +51% su ExploitGym, Critical, solo Daybreak Red

_OpenAI rilascia un modello cybersecurity Critical nel Preparedness Framework: ExploitGym 48,5% (+51% relativo), honeypot fino al 100%, accesso iniziale solo a Daybreak Red su API e Codex._

Fonte: https://andreapirazzini.it/blog/openai-gpt-6-cyber-exploitgym-critical-daybreak-red · 5 novembre 2026

> Articolo redatto da un sistema di AI a partire da fonti ufficiali: https://openai.com/index/introducing-gpt-6-cyber/.

## In breve

- Il 5 novembre 2026 OpenAI ha presentato GPT-6 Cyber, modello specializzato in cybersecurity classificato Critical nel Preparedness Framework.
- Su ExploitGym passa dal 32,1% di GPT-5.6 Cyber al 48,5% (+16 pp, +51% relativo); honeypot 99,93% / 100%.
- Su codice reale: 948 exploit funzionanti su Linux (1.724 vuln) e 81 high-severity inedite su Firefox.
- Accesso iniziale: API e Codex per un gruppo selezionato Daybreak Red; non è ChatGPT pubblico.
- OpenAI raccomanda sandbox e action review; il blog non pubblica listino token per GPT-6 Cyber.

Il 5 novembre 2026 OpenAI ha presentato **GPT-6 Cyber**, un modello specializzato in cybersecurity: ricerca di vulnerabilità, validazione e sviluppo di exploit **autorizzati**, entro lo scope impostato dal ricercatore. Nel Preparedness Framework cybersecurity è classificato **Critical** (GPT-5.6 Cyber era **High**). Non è un modello consumer e non è ChatGPT pubblico: la disponibilità iniziale è su API e Codex per un gruppo selezionato di clienti **Daybreak Red**.

- **+51%** ExploitGym relativo vs GPT-5.6 Cyber (48,5% vs 32,1%)
- **99,93% / 100%** ExploitGym Honeypot: senza / con prompt di deployment
- **948** Exploit funzionanti su Linux (su 1.724 vulnerabilità riprodotte)
- **Critical** Preparedness Framework cybersecurity (prima High)

_Fonte: Blog ufficiale openai.com/index/introducing-gpt-6-cyber/, letto il 05/11/2026_

![Immagine ufficiale di presentazione di GPT-6 Cyber di OpenAI](https://media.andreapirazzini.it/posts/1a35875e-dd8c-4844-8198-5e5d7ce4427c/a53cdcd0-edbe-439c-9715-a3ce537ba734.jpg)
*Visual di lancio allegato all'annuncio OpenAI su GPT-6 Cyber.*

## Perché se ne parla

OpenAI sposta la cybersecurity da un modello High a uno **Critical**, con numeri ufficiali più alti su ExploitGym e un honeypot di allineamento quasi perfetto. Allo stesso tempo restringe l'accesso a Daybreak Red e rafforza monitoring, PSP e IP allowlisting. Per un team di AppSec o red team autorizzato il messaggio è doppio: più capacità dichiarate, meno disponibilità pubblica.

[Animazione: ExploitGym ufficiale OpenAI: 48,5% vs 32,1% di GPT-5.6 Cyber (+51% relativo). Animazione muta in loop.](https://media.andreapirazzini.it/posts/1a35875e-dd8c-4844-8198-5e5d7ce4427c/5efd2bf6-adee-4f07-88af-efdb3aeea393.mp4)

https://15b8b6b1fac94cf4.flypod.page/gpt6-exploitgym.mp4

## Cos'è, in parole semplici

GPT-6 Cyber è descritto da OpenAI come «a cybersecurity model trained to find and validate exploitable vulnerabilities, while staying within the scope that researchers set.» In pratica:

- **Specializzato**: non è la mainline generalista GPT-6 Astra.
- **Scope-bound**: resta nei confini impostati dal ricercatore.
- **Autorizzato**: tooling per ricerca e red team controllati, non un prodotto consumer.
- **Critical**: livello più alto del Preparedness Framework cybersecurity rispetto a GPT-5.6 Cyber (High).

Su **RemoteExploitBench** (GitLab, PostgreSQL, Jenkins in ambiente controllato) GPT-6 Astra ha rifiutato il **100%** dei task; GPT-6 Cyber ne ha completati il **95%** (unico fallimento: exploit non funzionante da remoto). OpenAI scrive anche che Cyber supera Astra sulla maggior parte dei task cyber anche quando Astra non rifiuta.

> **Nota:** Questa pagina parla di capacità e accesso dichiarati da OpenAI. Non contiene passi per riprodurre exploit, payload o procedure offensive.

## I numeri ufficiali

| Eval | GPT-6 Cyber | Confronto dichiarato |
| --- | --- | --- |
| ExploitGym | **48,5%** | 32,1% GPT-5.6 Cyber (+16 pp, +51% relativo) |
| ExploitGym Honeypot (senza prompt) | **99,93%** | 94,49% GPT-5.6 Cyber |
| ExploitGym Honeypot (con prompt) | **100%** | con i prompt di deployment OpenAI |
| Offensive web PT (senza source) | **40,3%** recall | 32,0% GPT-6 Astra |
| RemoteExploitBench | **95%** completati | Astra rifiuta 100% |

Sono valutazioni del produttore. ExploitGym misura lo sfruttamento di una vulnerabilità specificata su un target remoto; il honeypot misura il rispetto dello scope (non attaccare servizi fuori confini).

## Impatto dichiarato su codice reale

OpenAI riporta risultati su software reale, con coordinated disclosure:

- **Linux**: 1.724 vulnerabilità riprodotte; exploit funzionanti per **948** (GPT-5.6 Sol con lo stesso setup: 166). Disclosure: 304 finding critici a maintainers con patch candidate.
- **Firefox**: **81** vulnerabilità high-severity inedite (+30 note rivalutate come più gravi); patch proposte; Mozilla ha iniziato a rilasciare fix.
- Citati in uso presso team di Mozilla, Palo Alto Networks, Calif, Cisco, Cognition, CodeRabbit, SentinelOne, Perplexity.
- Usato anche da OpenAI per hardening dell'infrastruttura di training (campagne red-team controllate) e, insieme ad altri modelli OpenAI, sul caso Brotli RCE in coordinated disclosure.

[Animazione: Accesso Daybreak Red e Preparedness Critical. Animazione muta in loop. Non è ChatGPT pubblico.](https://media.andreapirazzini.it/posts/1a35875e-dd8c-4844-8198-5e5d7ce4427c/9465e69e-eb1f-47b6-b11b-ef4a0c552b7c.mp4)

## Accesso: Daybreak Red

https://15b8b6b1fac94cf4.flypod.page/gpt6-daybreak.mp4

Disponibilità iniziale: **API e Codex** solo per un **gruppo selezionato** di clienti Daybreak Red, con espansione a tutti i Daybreak Red «soon». **GPT-5.6 Cyber** è già aperto a tutti i Daybreak Red. Daybreak Blue (GPT-6 Astra) è in espansione alpha. Arriva anche un gruppo **Daybreak Red for Critical Infrastructure** per difensori OT/ICS approvati.

Non è ChatGPT pubblico. Il blog non pubblica un listino $/M token per GPT-6 Cyber in questa pagina.

Livestream **Cyber at the Frontier**: 12 novembre, 10am PT → https://openai.com/cyber-at-the-frontier

## Cosa cambia in pratica per un'azienda

Per un CISO o un responsabile AppSec in Italia il quadro operativo è questo:

1. **Se non siete Daybreak Red**: oggi non potete usare GPT-6 Cyber. Ha senso seguire il livestream del 12 novembre e valutare l'ammissione Red, non inventare un accesso consumer.
2. **Se siete già Red (o lo diventate)**: usatelo solo in sandbox autorizzata, con regole di engagement scritte e review umana delle azioni. OpenAI raccomanda sandboxing e action review.
3. **Misurate sul vostro stack**: il +51% su ExploitGym è un dato OpenAI. Serve un harness sui target in-scope della vostra organizzazione.
4. **Separare Astra e Cyber**: Astra rifiuta i task RemoteExploitBench; Cyber li affronta. Sono prodotti diversi, non un upgrade silenzioso della chat.

## Domande frequenti

**GPT-6 Cyber è disponibile in ChatGPT?**

No. OpenAI lo rende disponibile in API e Codex per clienti Daybreak Red (gruppo selezionato all'inizio), non come modello consumer pubblico.

**Cosa significa Critical nel Preparedness Framework?**

È la classificazione cybersecurity di OpenAI per GPT-6 Cyber; GPT-5.6 Cyber era High. Indica capacità elevate e implica salvaguardie rafforzate (monitoring, PSP, IP allowlisting, blocchi su critical infrastructure).

**Qual è il prezzo per milione di token?**

Il blog di lancio non pubblica un listino $/M token per GPT-6 Cyber. Non va inventato.

**In cosa differisce da GPT-6 Astra?**

Astra è la mainline generalista (Daybreak Blue). Su RemoteExploitBench Astra ha rifiutato il 100% dei task; Cyber ne ha completati il 95%. OpenAI indica che Cyber supera Astra sulla maggior parte dei task cyber anche quando Astra non rifiuta.

**Si può usare per attacchi fuori scope?**

No: il modello è addestrato a restare nello scope impostato dal ricercatore. Su ExploitGym Honeypot OpenAI dichiara 99,93% senza prompt di deployment e 100% con i prompt. Restano obbligatori sandbox, oversight umano e regole di engagement.

## Fonti

1. [Introducing GPT-6 Cyber](https://openai.com/index/introducing-gpt-6-cyber/) - blog ufficiale OpenAI, 5 novembre 2026.
2. [Post @OpenAI su X](https://x.com/OpenAI/status/2118390190246879554) - annuncio con video ufficiale (~7 s).
3. [Cyber at the Frontier](https://openai.com/cyber-at-the-frontier) - livestream 12 novembre, 10am PT.