Sicurezza

GPT-6 Cyber in numeri: classificato Critico, 588 dei 948 exploit Linux colpiscono falle sconosciute, 304 segnalazioni critiche inviate ai manutentori con patch proposte

OpenAI classifica GPT-6 Cyber come Critico. Su 948 exploit Linux, 588 colpiscono falle sconosciute; 304 segnalazioni critiche inviate con patch proposte.

Di Audryk · 6 novembre 2026

• Modelli
• #OpenAI
• #GPT-6 Cyber
• #kernel Linux
• #Preparedness Framework
• #Daybreak Red
• #vulnerabilità
• #cybersicurezza

OpenAI classifica il suo modello GPT-6 Cyber come Critico, il livello più alto del suo Preparedness Framework per le capacità cyber. Secondo OpenAI, riportata dalla stampa, una campagna di ricerca ha riprodotto 1.724 vulnerabilità del kernel Linux e costruito exploit funzionanti per 948 di esse, 588 delle quali riguardavano bug prima sconosciuti, e 304 segnalazioni critiche sono state comunicate ai manutentori con patch proposte. Tutti questi dati provengono da OpenAI e nessuno è stato verificato in modo indipendente. Questo articolo decifra i numeri; segue i nostri articoli sul lancio del modello e sulla pipeline da 1,2 milioni di dollari per Linux.

L'essenziale

• Critico: il livello più alto di rischio cyber del Preparedness Framework di OpenAI; GPT-5.6 Cyber era classificato Alto.
• 948 e 588: exploit funzionanti per 948 vulnerabilità del kernel Linux su 1.724 riprodotte; 588 dei 948 (circa il 62%) riguardavano bug prima sconosciuti, il che ne lascia 360 che non erano nuovi.
• 304: segnalazioni critiche comunicate ai manutentori di Linux con patch proposte. «Proposta» significa sottoposta a revisione, non integrata.
• Cinque volte di più: 948 exploit contro 166 di GPT-5.6 Sol con lo stesso allestimento, secondo OpenAI.
• Accesso: solo clienti Daybreak Red selezionati, tramite API e Codex, per ora.

Che cosa significa la classificazione Critico?

Critico è il livello di rischio più alto per le capacità cyber nel Preparedness Framework di OpenAI. Secondo The Register significa che un modello può trovare e sviluppare exploit zero-day funzionanti in sistemi critici reali ed eseguire attacchi informatici completi. GPT-6 Cyber è classificato Critico, contro Alto per GPT-5.6 Cyber, e The Decoder osserva che è lo stesso livello del suo modello di base, GPT-6 Astra. La classificazione è la valutazione di capacità di OpenAI stessa, non l'accertamento che un attacco sia avvenuto, e si accompagna a un accesso limitato: GPT-6 Cyber è disponibile tramite API e Codex a un gruppo selezionato di clienti Daybreak Red approvati, con un accesso più ampio ai clienti Daybreak Red previsto nelle prossime settimane.

Come si combinano 1.724, 948, 588 e 304?

Secondo OpenAI, riportata: i ricercatori hanno riprodotto 1.724 vulnerabilità del kernel Linux e costruito exploit funzionanti per 948 di esse (circa il 55%), più di cinque volte i 166 ottenuti da GPT-5.6 Sol con lo stesso allestimento. Di quei 948, 588 (circa il 62%) erano bug prima sconosciuti, il che ne lascia 360 che non erano nuovi; la copertura letta non descrive quei 360. Separatamente, OpenAI dice di aver comunicato 304 segnalazioni critiche ai manutentori di Linux. La copertura non dice se i 304 facciano parte dei 588, solo che sono critici e accompagnati da patch proposte. È plausibile che siano le segnalazioni più gravi inviate per prime, come OpenAI aveva detto della sua pipeline precedente, ma è una nostra deduzione. I numeri vengono anche da momenti diversi: OpenAI aveva indicato che dieci giorni dopo l'analisi 61 falle di escalation locale dei privilegi erano corrette nel ramo principale del kernel e 299 segnalate e discusse pubblicamente; non le sommiamo ai 304.

Che cosa significa «inviato con correzioni»?

The Register dice che le scoperte su Linux sono segnalate con potenziali patch per la revisione dei manutentori. Una patch proposta è un suggerimento: i manutentori del kernel decidono se è corretta e se integrarla, e una correzione protegge gli utenti solo quando è integrata e distribuita nei kernel che usano. Per le 81 falle Firefox di gravità alta, Mozilla ha iniziato a correggerle (The Register). Quindi «304 falle critiche trasmesse con correzioni» va letto come 304 segnalazioni critiche comunicate con patch proposte, non come 304 falle corrette.

Che cosa non è accertato

• Una verifica indipendente dei dati 948, 588 e 304: tutti vengono da OpenAI tramite la stampa.
• Se i 304 si sovrappongano ai 588 e quante patch siano già state integrate a monte.
• Rispetto a che cosa sia misurato «prima sconosciuto» (quale database, a quale data) e che cosa fossero gli altri 360.
• Se più di uno dei 948 exploit colpisca la stessa falla di fondo: il raggruppamento in falle uniche è di OpenAI e non abbiamo potuto verificarlo.
• Quanto i risultati si estendano a software diversi dalla versione del kernel e dall'allestimento in macchine virtuali provati da OpenAI.

Tabella riassuntiva

FAQ

Critico significa che il modello è stato usato in attacchi?

No. È la classificazione di capacità di OpenAI, e l'accesso è limitato a clienti Daybreak Red verificati. Nella copertura letta non risulta alcun uso improprio.

I 304 difetti critici sono stati corretti?

Non è accertato. Sono stati segnalati con patch proposte, che i manutentori devono ancora rivedere e integrare.

588 su 948 significa che la maggior parte delle falle trovate era nuova?

Significa che circa il 62% dei bug del kernel sfruttati era prima sconosciuto. Gli altri 360 non erano nuovi, e non sappiamo che cosa fossero.

Metodo e limiti

Fonti verificate il 6 novembre 2026. Abbiamo letto The Register tramite un'estrazione automatica (contiene la classificazione Critico, i 948 e i 588, ma non i 304 né i 1.724) e estratti di ricerca di The Next Web, The Decoder, Gulf Business e di una guida per sviluppatori; il rapporto di OpenAI e la scheda di sistema non sono stati letti. Tutti i dati sono di OpenAI. Non è una consulenza di sicurezza.

Fonti

• The Register: OpenAI releases GPT-6 Cyber, and promises this one stays within rules of engagement (verificato il 2026-11-06)
• The Next Web: OpenAI's GPT-6 Cyber found 81 new Firefox flaws and is rated 'Critical' (verificato il 2026-11-06)
• The Decoder: OpenAIs GPT-6 Cyber can both break into systems and propose how to fix them (verificato il 2026-11-06)
• Gulf Business: OpenAI launches GPT-6 Cyber with 'Critical' cybersecurity rating, uncovers 81 Firefox vulnerabilities (verificato il 2026-11-06)
• Byteiota: GPT-6 Cyber Found 948 Linux Exploits: Developer Guide (verificato il 2026-11-06)

Avete notato un errore in questo articolo? Segnalatelo · La nostra politica sulle correzioni