OpenAI lancia GPT-6 Cyber, scova 81 bug in Firefox

OpenAI ha lanciato GPT-6 Cyber, un modello specializzato nella sicurezza informatica: ha già trovato 81 vulnerabilità gravi in Firefox e centinaia nel kernel Linux, ma per ora lo può usare solo chi partecipa a un programma riservato.

Perché conta

Un'AI che scova da sola falle gravi in software usati da milioni di persone, come il browser Firefox e il sistema Linux, può rendere più sicuri gli strumenti che tutti usiamo ogni giorno, se le aziende correggono in tempo quello che trova.

In pratica

Per ora GPT-6 Cyber non è pubblico: lo usano solo i clienti autorizzati del programma Daybreak Red di OpenAI. Chi usa Firefox riceverà comunque le correzioni con i normali aggiornamenti del browser.

OpenAI ha presentato GPT-6 Cyber, una versione del suo modello più avanzato addestrata apposta per la sicurezza informatica: trova vulnerabilità nei programmi, costruisce exploit (i codici che le sfruttano davvero) e propone le correzioni. Secondo OpenAI, sul test ExploitGym il modello riesce a sfruttare una falla il 48,5% delle volte, contro il 32,1% della versione precedente, GPT-5.6 Cyber.

Il modello ha già dato una prova concreta: analizzando il browser Firefox, ha individuato 81 vulnerabilità gravi e finora ignote, più altre 30 già note ma più serie di quanto si pensasse. Mozilla le ha classificate come gravi e ha iniziato a correggerle dopo aver ricevuto da OpenAI le prove e le patch proposte.

Sul kernel Linux (il cuore del sistema operativo che fa funzionare gran parte dei server e degli smartphone Android), OpenAI racconta di aver confermato 1.724 vulnerabilità e costruito exploit funzionanti per 948 di queste, spendendo circa 1,2 milioni di dollari di calcolo; 304 scoperte più gravi sono già state segnalate a chi mantiene il progetto. Sono numeri dichiarati da OpenAI, senza una verifica indipendente ancora pubblicata.

Per ora GPT-6 Cyber non è disponibile a tutti: si usa solo dentro Daybreak Red, il programma di OpenAI per la sicurezza riservato a clienti verificati, con controlli di identità stretti per evitare abusi.