GPT-6 Cyber, 948 exploit su Linux e 81 nuove vulnerabilità scoperte in Firefox

OpenAI ha presentato il 5 novembre 2026 GPT-6 Cyber, un modello di intelligenza artificiale specializzato nella ricerca e nella verifica delle vulnerabilità informatiche. I primi risultati ottenuti su software ampiamente diffusi indicano un significativo avanzamento delle capacità dell'AI, che può aiutare i ricercatori a individuare problemi di sicurezza, dimostrarne lo sfruttamento e sviluppare possibili correzioni.

Uno dei risultati più rilevanti riguarda il kernel Linux, il componente fondamentale del sistema operativo che coordina le risorse hardware e le attività del computer. Durante le analisi, i ricercatori hanno utilizzato GPT-6 Cyber per sviluppare 948 exploit di escalation dei privilegi, tecniche che permettono di ottenere autorizzazioni superiori a quelle normalmente concesse. Il numero indica gli exploit sviluppati e non necessariamente altrettante vulnerabilità distinte.

Un'altra applicazione concreta ha interessato Mozilla Firefox. Attraverso il nuovo modello, il gruppo di ricerca ha individuato 81 vulnerabilità precedentemente sconosciute, successivamente classificate da Mozilla come problemi di gravità elevata. OpenAI ha messo a disposizione prove tecniche riproducibili e possibili soluzioni, consentendo agli sviluppatori del browser di intervenire su numerose falle.

Nel corso delle verifiche su Firefox sono stati inoltre identificati 30 problemi già conosciuti, la cui gravità era stata inizialmente sottovalutata. L'analisi ha quindi permesso non soltanto di trovare nuove vulnerabilità, ma anche di rivalutare rischi presenti nel software.

Le prestazioni di GPT-6 Cyber risultano superiori a quelle del predecessore GPT-5.6 Cyber anche nelle valutazioni condotte in ambienti controllati. Nel benchmark ExploitGym, progettato per misurare la capacità di sfruttare una vulnerabilità specifica, il nuovo modello ha raggiunto il 48,5% di successo, rispetto al 32,1% della versione precedente. La differenza corrisponde a 16,4 punti percentuali.

Un secondo test, denominato RemoteExploitBench, ha valutato la capacità dell'intelligenza artificiale di realizzare exploit funzionanti contro applicazioni vulnerabili. Le prove hanno coinvolto software come GitLab, PostgreSQL e Jenkins, installati in un ambiente predisposto per la sperimentazione. GPT-6 Cyber ha completato il 95% delle attività assegnate, mostrando di poter affrontare operazioni complesse che richiedono l'analisi e lo sfruttamento di problemi di sicurezza.

Alla luce di questi risultati, OpenAI ha assegnato al modello il livello "Critical" per la cybersecurity secondo il proprio Preparedness Framework, il sistema interno utilizzato per valutare le capacità e i rischi dei modelli avanzati. GPT-5.6 Cyber aveva invece ricevuto la classificazione "High". Il passaggio riflette le maggiori capacità del nuovo sistema, comprese quelle che potrebbero essere utilizzate impropriamente.

Proprio la possibilità di impiegare strumenti tanto avanzati per attività offensive rappresenta uno degli aspetti più delicati. Un'intelligenza artificiale capace di individuare vulnerabilità difficili da riconoscere può aiutare gli esperti a proteggere infrastrutture e applicazioni, ma le stesse capacità potrebbero interessare anche gruppi criminali intenzionati a compromettere servizi informatici.

OpenAI ha spiegato di aver osservato un aumento dei tentativi di utilizzare i modelli più potenti per scopi dannosi, compresi quelli effettuati da soggetti ostili interessati a riprodurne le capacità. Per ridurre questi rischi, l'azienda ha introdotto specifiche misure di sicurezza e un addestramento finalizzato a mantenere le operazioni entro i limiti autorizzati dagli utenti.

Una parte delle verifiche ha riguardato proprio il comportamento del modello davanti a sistemi esterni rispetto all'attività assegnata. Senza le istruzioni aggiuntive utilizzate nella distribuzione, GPT-6 Cyber ha evitato di sfruttare servizi non autorizzati nel 99,93% dei test. Con le ulteriori indicazioni di sicurezza, la percentuale ha raggiunto il 100% nelle prove effettuate.

Si tratta di risultati ottenuti in condizioni sperimentali, che non garantiscono l'assenza assoluta di comportamenti indesiderati in ogni possibile situazione. Le maggiori capacità dell'intelligenza artificiale rendono quindi necessario affiancare allo sviluppo tecnologico controlli sull'utilizzo degli strumenti e verifiche continue della loro affidabilità.

Per gli utenti comuni, l'evoluzione delle tecniche di individuazione delle vulnerabilità conferma la necessità di adottare precauzioni quotidiane. Una delle più efficaci consiste nell'installare tempestivamente gli aggiornamenti di sicurezza per sistemi operativi, browser, applicazioni e router. Le correzioni distribuite dagli sviluppatori possono impedire lo sfruttamento di problemi già identificati.

La protezione degli account richiede inoltre credenziali differenti per ogni servizio. Un gestore di password permette di creare combinazioni complesse e conservarle senza doverle memorizzare singolarmente. L'attivazione dell'autenticazione a più fattori aggiunge un ulteriore controllo agli accessi, mentre le passkey offrono, quando disponibili, un'alternativa alle password tradizionali.

Il lavoro svolto con GPT-6 Cyber mostra come l'intelligenza artificiale possa accelerare attività di ricerca che richiedono competenze specialistiche e verifiche approfondite. La possibilità di individuare problemi anche in programmi sottoposti da anni a controlli di sicurezza offre nuovi strumenti agli sviluppatori, ma rende altrettanto necessario evitare che queste capacità vengano impiegate contro sistemi e servizi senza autorizzazione.

Segui gli aggiornamenti su ChatGPT.