OpenAI lancia GPT-6 Cyber: individuati 81 bug in Firefox e 10 nuove tecniche di attacco informatico

OpenAI ha annunciato ufficialmente il rilascio di GPT-6 Cyber, un nuovo modello di intelligenza artificiale sviluppato specificamente per l'individuazione e la correzione di vulnerabilità nei sistemi informatici complessi. Il sistema è in grado di automatizzare processi che solitamente richiedono settimane di analisi manuale, esaminando migliaia di righe di codice per identificare falle nascoste e proporre soluzioni tecniche per la loro risoluzione. Nonostante l'implementazione di misure di sicurezza, il modello ha ricevuto una classificazione di rischio Critica secondo le linee guida interne dell'azienda, una valutazione che riflette il potenziale pericolo derivante da un eventuale utilizzo improprio delle sue capacità avanzate.

Le prestazioni del sistema sono state testate in ambienti di prova dedicati, creati prendendo come riferimento precedenti incidenti di sicurezza, come quello verificatosi presso Hugging Face. Durante le fasi di benchmark, GPT-6 Cyber ha identificato 81 vulnerabilità precedentemente sconosciute all'interno del browser Mozilla Firefox. Un dato rilevante emerso dai test riguarda la capacità del modello di eseguire dieci tecniche di attacco inedite, mai osservate prima dagli specialisti del settore, dimostrando un'evoluzione nelle metodologie di intrusione automatizzata.

Sotto il profilo economico, la documentazione di OpenAI indica che una campagna di test condotta sul kernel Linux ha richiesto un investimento complessivo di 1,21 milioni di dollari in potenza di calcolo. Il costo medio per lo sviluppo di ogni singolo exploit è stato quantificato in 1.279 dollari. Questa cifra risulta significativamente inferiore rispetto ai premi riconosciuti nelle competizioni internazionali di cybersicurezza, come Pwn2Own, dove l'individuazione di una singola vulnerabilità può fruttare ai ricercatori fino a 70.000 dollari.

Per garantire un utilizzo controllato della tecnologia, il modello opera all'interno di ambienti esca progettati per verificare che l'intelligenza artificiale non tenti di accedere a risorse o server non autorizzati. OpenAI ha introdotto restrizioni sull'accesso alla rete e sistemi di monitoraggio automatico, istituendo inoltre un gruppo specializzato nella difesa delle infrastrutture. Questo team ha l'obiettivo di supportare i gestori di asset strategici, quali centrali elettriche e servizi idrici, nella verifica della resilienza delle proprie reti contro minacce informatiche automatizzate. In merito ai potenziali pericoli legati a tali innovazioni, Sam Altman ha dichiarato che "dobbiamo accettare i rischi perché i benefici saranno enormi".