OpenAI presenta un'intelligenza artificiale per la cybersicurezza, chiusa in un ambiente isolato
Il nuovo modello GPT-6 Cyber è progettato per scoprire vulnerabilità e sviluppare exploit, ma l'azienda lo mantiene confinato in un ambiente di test separato dai propri sistemi di produzione.
OpenAI ha presentato GPT-6 Cyber, un modello di intelligenza artificiale specializzato nella cybersicurezza. La notizia proviene al momento da un’unica origine (comunicato OpenAI, ripreso da Red Hot Cyber); nessuna conferma indipendente è al momento disponibile nel materiale raccolto.
Il modello è progettato per individuare vulnerabilità nei software, sviluppare ed eseguire test su exploit — cioè programmi che sfruttano una falla di sicurezza per dimostrarne la pericolosità — e preparare le relative patch correttive. Secondo quanto riferito nei test condotti dall’azienda, GPT-6 Cyber ha individuato 81 vulnerabilità sconosciute nel browser Firefox, ha riprodotto 1.724 falle note del kernel Linux e ha sviluppato 948 exploit funzionanti.
Secondo l’annuncio dell’azienda, questi risultati rappresentano un salto netto rispetto alla versione precedente, GPT-5.6 Cyber, rilasciata ad agosto: i dati provengono tuttavia da test interni condotti dalla stessa OpenAI, e non risultano nel materiale raccolto verifiche effettuate da soggetti esterni all’azienda.
Proprio per la natura duplice di uno strumento capace sia di difendere sia di attaccare sistemi informatici, OpenAI ha scelto di non rilasciare il modello in forma libera: GPT-6 Cyber resta confinato in un ambiente isolato di sicurezza, una sorta di recinto digitale che impedisce al modello di operare al di fuori del contesto controllato in cui è stato progettato. È una scelta che l’azienda stessa descrive come necessaria per evitare che le stesse capacità usate per scoprire falle vengano sfruttate per crearne di nuove senza supervisione.
Il caso si inserisce in un dibattito più ampio sull’uso duale dell’intelligenza artificiale nel campo della sicurezza informatica, dove la stessa tecnologia che individua una vulnerabilità per proteggere un sistema può, in teoria, essere usata per attaccarlo. Nel materiale raccolto non risultano indicazioni su una data di disponibilità pubblica del modello al di fuori dell’ambiente controllato descritto dall’azienda.
← Archivio · Prima pagina · Editoriali passati · Segnala un errore