Immagine: IA

OpenAI ha annunciato il nuovo modello di intelligenza artificiale GPT-6 Cyber, progettato specificamente per individuare falle di sicurezza e scrivere exploit ma configurato per operare rigorosamente entro i confini stabiliti senza colpire bersagli non autorizzati. Ufficialmente, questa evoluzione tecnologica si colloca un gradino sopra le precedenti versioni dedicate alla sicurezza informatica, come il modello GPT-5.6 Cyber e le varianti di GPT-6 Astra; poiché il nuovo modello possiede una spiccata potenza computazionale e analitica la sua distribuzione è stata circoscritta e resa disponibile unicamente a un gruppo selezionato di partner.

L'accesso al modello avviene attraverso il programma denominato Daybreak Red, che richiede requisiti stringenti di verifica e autenticazione per le organizzazioni partecipanti. Tra gli obiettivi principali vi è infatti quello di fornire ai difensori dei sistemi uno strumento avanzato capace di anticipare le mosse degli attaccanti informatici, operazioni per le quali GPT-6 Cyber ha già fornito alcune importanti dimostrazioni. Durante le fasi di sviluppo e test, per esempio un modello preliminare è riuscito a individuare centinaia di vulnerabilità all'interno del kernel di Linux, dimostrando un'efficacia senza precedenti nell'analisi di codice sorgente complesso. I test comparativi evidenziano poi prestazioni superiori rispetto a quelle dei rpedecessori predecessori in vari ambiti di valutazione relativi alla sicurezza delle reti e delle applicazioni.

Il nodo centrale sul quale OpenAI ha concentrato gli sforzi ingegneristici riguarda il rispetto del perimetro operativo: considerati gli episodi di "fughe" e attacchi portati dalle IA, gli sviluppatori hanno implementato meccanismi di controllo e filtri di sicurezza avanzati per impedire che il modello possa essere impiegato impropriamente contro infrastrutture critiche o sistemi estranei ai test autorizzati. Nei test specifici di confinamento e rispetto dei limiti operativi, il modello ha mostrato una percentuale estremamente elevata di accuratezza nel circoscrivere le azioni ai soli bersagli concordati, riducendo drasticamente il rischio di deviazioni non desiderate rispetto alle generazioni precedenti. Le protezioni integrate servono insomma a bloccare sul nascere utilizzi illeciti, mantenendo al tempo stesso la piena operatività per i test di penetrazione autorizzati.

Anche per questi motivi, la disponibilità di GPT-6 Cyber resta dunque limitata ai canali dedicati tramite interfacce di programmazione e strumenti di sviluppo per i clienti approvati. OpenAI ha intanto fatto sapere che proseguirà nella messa a punto delle difese per bilanciare la potenza offensiva necessaria ai controlli di sicurezza con la tutela complessiva dell'ecosistema digitale.

Leggi anche:

Linux, vulnerabilità critiche rese pubbliche prima delle correzioni

PHP in emergenza, falle critiche costringono milioni di siti a un aggiornamento ...

GPT-6 Astra e il salto verso l'AGI tra benchmark estremi, falle zero-day e ...

Modelli IA fuori controllo evadono dalla sandbox e sferrano un attacco hacker da...