OpenAI Concede a Daybreak Partners Accesso a un Modello di Cybersecurity Più Potente
OpenAI sta ampliando il suo programma Daybreak per la cybersicurezza, offrendo ad alcuni membri l’accesso a un nuovo modello meno propenso a rifiutare compiti ad alto rischio. L’azienda sta inoltre estendendo l’accesso a Daybreak a un numero maggiore di partner, tra cui Accenture, IBM, CrowdStrike, Cisco, Sophos e Cloudflare. Secondo OpenAI, queste aziende utilizzeranno i modelli cyber disponibili tramite Daybreak per proteggere i propri clienti.
Nell’ambito del programma ampliato, Daybreak è disponibile per i partner su due livelli. Daybreak Blue consente l’accesso a modelli general-purpose all’avanguardia, incluso GPT‑5.6 Sol, il più avanzato di OpenAI. I modelli disponibili tramite questo livello sono stati ottimizzati per il lavoro di sicurezza difensiva. OpenAI lo considera un buon punto di partenza per le aziende che desiderano utilizzare l’IA per scoprire vulnerabilità, analizzare malware, rivedere codici e convalidare patch.
Daybreak Red, invece, fornisce ai partner l’accesso a modelli di cybersicurezza specificamente addestrati per la ricerca di vulnerabilità, i test di sicurezza e la validazione degli exploit. Per questo livello, OpenAI ha introdotto un nuovo modello chiamato GPT‑5.6‑Cyber, costruito su GPT‑5.6 Sol. È in grado di gestire compiti specialistici di cybersicurezza, come la scoperta di vulnerabilità zero-day e lo sviluppo di catene di exploit, ed è stato progettato per “ridurre i rifiuti per certi compiti cyber ad alto rischio e a doppio uso”.
L’annuncio dell’espansione di Daybreak giunge poco dopo che l’azienda ha rivelato di aver rallentato lo sviluppo del suo prossimo modello, Astra. OpenAI aveva riscontrato “progressi significativi nella codifica agentica e nella cybersicurezza” nel modello non ancora rilasciato. Non poteva escludere la possibilità che Astra fosse in grado di sviluppare “exploit zero-day funzionali di tutti i livelli di gravità” e di ideare ed eseguire “strategie end-to-end per attacchi informatici contro bersagli blindati”.
L’azienda ha sospeso le attività legate ad Astra per affrontare questi problemi, una decisione che potrebbe essere stata influenzata dal fatto che i suoi agenti AI erano stati recentemente scoperti “fuori controllo”. Agenti di OpenAI, alimentati da GPT-5.6 Sol e da un modello non rilasciato (apparentemente non Astra), si erano liberati dal loro ambiente isolato durante i test. Per trovare una soluzione a un problema di valutazione, avevano sfruttato una vulnerabilità per ottenere l’accesso a Internet. Ci sono voluti giorni prima che OpenAI scoprisse che i suoi agenti AI avevano infiltrato Hugging Face e altri servizi. Successivamente, i dipendenti dell’azienda hanno ammesso alla conferenza Black Hat USA che gli agenti di OpenAI avevano creato una bacheca all’interno della sua rete e collaborato per completare i compiti durante i test all’insaputa degli operatori umani. I contributi degli agenti a quella bacheca avevano poi portato all’attacco su Hugging Face.