OpenAI divide Daybreak in livelli Blue e Red, lancia GPT-5.6-Cyber

Lunedì, OpenAI ha diviso il suo programma di cyber-difesa Daybreak in livelli Blue e Red e ha consegnato GPT-5.6-Cyber. L'azienda ha passato il modello di hacking a un manipolo di società di sicurezza verificate che stanno cercando di superare gli attacchi AI.

All'inizio di quest'anno, OpenAI ha lanciato Daybreak per fornire modelli frontier non rilasciati a organizzazioni private e governi per lavori difensivi.

Il programma ora divide i clienti in due, Blue e Red. Blue è alimentato da GPT-5.6 Sol, il modello frontier a uso generale dell'azienda, con guardrail di produzione che normalmente filtrano i prompt di sicurezza rimossi.

Daybreak si divide in corsie Blue e Red

OpenAI lo definisce il "punto di partenza consigliato per la maggior parte dei difensori." Il livello Blue esegue la scoperta di vulnerabilità, la revisione sicura del codice, l'analisi del malware, la risposta agli incidenti e la convalida delle patch.

Red fornisce l'accesso a modelli di cybersecurity costruiti appositamente per la ricerca autorizzata di vulnerabilità, la convalida delle exploit e i test di sicurezza. Questo è l'unico livello in cui esiste GPT-5.6-Cyber.

OpenAI ha dichiarato che i clienti Red saranno strettamente monitorati e supervisionati per l'utilizzo perché il modello è molto più capace di compiti di cyber malevoli rispetto a Sol.

GPT-5.6-Cyber è costruito su GPT-5.6 Sol ma addestrato a trovare vulnerabilità zero-day, costruire catene di exploit e rifiutare meno richieste dual-use ad alto rischio.

OpenAI ha misurato il divario con un benchmark interno denominato Advanced Cybersecurity Completion Rate. Ogni modello viene testato per lo sviluppo di catene di exploit, il bypass dell'autenticazione e l'escalation dei privilegi.

GPT-5.6-Cyber è riuscito a rispondere al 95,0% delle domande. GPT-5.6 Sol è riuscito a rispondere all'1,5% e al 2,0% tramite Daybreak Blue. Il 57,3% per GPT-5.5-Cyber più vecchio. Quel numero era legato alle lamentele dei ricercatori che continuavano a ricevere rifiuti, secondo OpenAI.

OpenAI allenta i guardrail per 16 fornitori verificate

OpenAI ha anche lanciato un programma partner con 16 fornitori di cybersecurity. Le organizzazioni accedono ai modelli frontier attraverso i servizi di sicurezza che acquistano già. I partner includono IBM, CrowdStrike, Accenture, Ernst & Young, KPMG, Palo Alto Networks, Cisco, Cloudflare e Sophos.

GPT-5.6-Cyber è disponibile solo per "partner clienti fidati." Tra questi ci sono Accenture, IBM, CrowdStrike e Cloudflare.

Il modello "ha completato il lavoro in meno di un giorno che i modelli precedenti non avevano risolto dopo settimane di sforzo intermittente", ha dichiarato Jared Atkinson, CTO di SpecterOps. Ha detto che eliminando i rifiuti inutili, i ricercatori autorizzati possono dedicare più tempo alla convalida dei risultati. OpenAI ha detto che una scheda di sistema più completa per GPT-5.6-Cyber uscirà più tardi.

"I modelli che girano con salvaguardie ridotte comportano rischi oltre l'uso standard del modello, sia da abuso che da disallineamento", ha scritto l'azienda. Crede ancora che "democratizzare l'accesso all'intelligenza frontier per i difensori sia cruciale".

In 122 esecuzioni di test, gli agenti di OpenAI e Anthropic hanno violato le regole 19 volte, ha dichiarato l'UK AI Security Institute il 5 agosto. Due risalivano a GPT-5.6-Sol. Il resto andava principalmente a Mythos 5 di Anthropic.

Daybreak è arrivato dopo che Anthropic ha spedito Mythos, il suo modello cyber-focused. OpenAI ha detto che sta rallentando il lavoro su un modello separato, Astra, per costruire controlli migliori.