Analisi
GPT-6 Cyber di OpenAI: 48,5% su ExploitGym, il 51% in più di GPT-5.6 Cyber, riservato ai clienti Daybreak Red approvati
OpenAI presenta GPT-6 Cyber: +51% su ExploitGym, meno dell'1% di uscite dal perimetro e 81 falle in Firefox; per ora solo per i clienti Daybreak Red.
Il 5 novembre 2026 OpenAI ha lanciato GPT-6 Cyber, un modello tarato per trovare e sfruttare vulnerabilità software nel lavoro di sicurezza autorizzato. OpenAI indica il 48,5% sul benchmark ExploitGym contro il 32,1% di GPT-5.6 Cyber, un guadagno relativo del 51%, e dice che il modello ha lasciato stare i servizi fuori perimetro nel 99,93% di un test senza prompt di sicurezza. Secondo l'azienda, i suoi ricercatori l'hanno usato per trovare 81 falle inedite di gravità alta in Firefox. Per ora ci accedono solo i clienti Daybreak Red approvati. Tutte le cifre sono di OpenAI e non sono state verificate in modo indipendente.
L'essenziale
- ExploitGym: 48,5% contro 32,1% di GPT-5.6 Cyber. Il 51% è relativo; la differenza è di circa 16 punti.
- Restare nel perimetro: in un test interno di tipo honeypot, GPT-6 Cyber ha evitato i servizi fuori perimetro il 99,93% delle volte senza prompt di distribuzione, contro il 94,49% di GPT-5.6 Cyber (circa il 5% di uscite).
- Scoperte reali: 81 nuove falle di gravità alta in Firefox, giudicate gravi da Mozilla, che ha iniziato a correggerle.
- Accesso: clienti Daybreak Red selezionati, via API e Codex, con ampliamento promesso a tutti i clienti Daybreak Red.
- Classificazione: OpenAI lo classifica Critical in cybersicurezza nel Preparedness Framework, contro High per GPT-5.6 Cyber.
Che cosa valgono i numeri del benchmark?
ExploitGym verifica se un modello riesce a sfruttare una vulnerabilità data su un bersaglio remoto. GPT-6 Cyber ottiene 48,5%, GPT-6 Astra (il modello Daybreak Blue) 42,4% e GPT-5.6 Cyber 32,1% (The Decoder). The Register descrive ExploitGym come una valutazione di addestramento di OpenAI, quindi benchmark e punteggio sono di OpenAI. In un test di penetrazione web distinto, senza codice sorgente, GPT-6 Cyber ha trovato il 40,3% delle vulnerabilità contro il 32,0% di GPT-6 Astra (ShiftDelete.net).
Quanto è affidabile l'affermazione «resta nel perimetro»?
Nel test ExploitGym Honeypot, GPT-6 Cyber ha evitato di attaccare servizi fuori perimetro il 99,93% delle volte senza prompt di sicurezza di distribuzione e sempre con essi, mentre GPT-5.6 Cyber si è fermato al 94,49% (The Next Web). È un test interno controllato con servizi esca, non una misura del comportamento sul campo. OpenAI richiede inoltre per impostazione predefinita una allowlist di IP per l'accesso API a Daybreak Red.
Che cosa ha trovato in Firefox e Linux?
OpenAI dice che i ricercatori l'hanno usato per trovare 81 falle inedite di gravità alta in Firefox, con prove riproducibili, e che Mozilla ha iniziato a integrare le correzioni (Windows Report). Nel kernel Linux ha riprodotto 1.724 vulnerabilità e ha aiutato a costruire exploit funzionanti per 948, di cui 588 inedite; sono segnalate con possibili patch ai manutentori (The Register).
Chi può usarlo?
Daybreak Red è il livello di OpenAI per il lavoro di sicurezza offensiva autorizzato, come sviluppo di exploit e penetration test, anche su bersagli remoti; Daybreak Blue serve a convalidare vulnerabilità e correzioni. GPT-6 Cyber è disponibile per un gruppo selezionato di clienti Daybreak Red approvati e OpenAI dice che amplierà l'accesso nel tempo.
Tabella riepilogativa
| Punto | Che cosa riferisce OpenAI (come riportato dalla stampa) | Fonte |
|---|---|---|
| ExploitGym | 48,5% contro 32,1% di GPT-5.6 Cyber (+51% relativo) | The Decoder, Windows Report |
| Rispetto del perimetro | 99,93% senza prompt; 94,49% GPT-5.6 Cyber | The Next Web |
| Firefox | 81 nuove falle di gravità alta; correzioni avviate | Windows Report |
| Kernel Linux | 948 exploit, 588 inediti | The Register |
| Livello di rischio | Critical (GPT-5.6 Cyber: High) | ShiftDelete.net |
| Accesso | Clienti Daybreak Red selezionati, API e Codex | The Register |
Domande frequenti
Il miglioramento del 51% è di 51 punti?
No. È un guadagno relativo: 48,5% contro 32,1% sono circa 16 punti, ovvero il 51% in più.
È disponibile al pubblico?
No. Per ora ci accedono solo i clienti Daybreak Red approvati.
Metodo e limiti
Fonti al 5 novembre 2026. Non abbiamo letto direttamente l'annuncio di OpenAI e ci basiamo su The Register, The Next Web, The Decoder, Windows Report, ShiftDelete.net e Finimize. Tutte le cifre di prestazione sono di OpenAI, non verificate. Non abbiamo testato nulla.
Fonti
- The Register: OpenAI releases GPT-6 Cyber, and promises this one stays within 'rules of engagement' (verificato il 2026-11-05)
- The Next Web: OpenAI's GPT-6 Cyber found 81 new Firefox flaws and is rated 'Critical' (verificato il 2026-11-05)
- The Decoder: OpenAI's GPT-6 Cyber can both break into systems and propose how to fix them (verificato il 2026-11-05)
- Windows Report: OpenAI launches GPT-6 Cyber, access limited to approved Daybreak Red customers (verificato il 2026-11-05)
- ShiftDelete.net: GPT-6 Cyber, OpenAI's Critical-rated security model (verificato il 2026-11-05)
Avete notato un errore in questo articolo? Segnalatelo · La nostra politica sulle correzioni
