OpenAI ha ampliato il 10 agosto 2026 Daybreak, la sua iniziativa dedicata alla cybersicurezza, e ha presentato un nuovo modello riservato alla difesa, GPT-5.6-Cyber. L'annuncio, intitolato "Expanding Daybreak as the Cyber Defense Window Narrows", arriva mentre gli attacchi informatici condotti con l'aiuto dell'IA si moltiplicano e i tempi per difendersi si accorciano.
Due livelli, Blue e Red: come cambia Daybreak
Daybreak, nato l'11 maggio 2026, combina i modelli linguistici di OpenAI, le capacità agentiche di Codex e la collaborazione con partner di sicurezza per individuare vulnerabilità e attivare le difese. Con l'espansione il programma si articola ora in due livelli. Il livello Blue è pensato per chi difende — team di sicurezza aziendali, fornitori di servizi gestiti — e dà accesso a strumenti per rilevare e correggere le falle. Il livello Red, più selettivo, apre a clienti approvati le capacità dei modelli cyber di frontiera a "accesso limitato" di OpenAI, quelli cioè non disponibili al pubblico generale.
GPT-5.6-Cyber: il modello dei difensori
Il cuore dell'annuncio è GPT-5.6-Cyber, un modello specializzato in compiti di sicurezza che sarà messo a disposizione degli utenti del livello Red. A differenza dei modelli generalisti, è ottimizzato per attività come l'analisi del codice alla ricerca di vulnerabilità, la revisione di configurazioni e la simulazione di attacchi a scopo difensivo. OpenAI lo tiene volutamente dietro un accesso controllato: le stesse capacità che aiutano a difendere possono, in mani sbagliate, aiutare ad attaccare, e limitare la platea è un modo per ridurre il rischio di abusi.
Perché la finestra della difesa si sta restringendo
Il titolo scelto da OpenAI — "la finestra della difesa si restringe" — sintetizza la tesi dell'azienda: l'IA sta abbassando il costo e aumentando la velocità degli attacchi. Un aggressore può usare modelli avanzati per scovare falle, scrivere exploit e adattare le campagne in tempo reale, comprimendo il tempo che separa la scoperta di una vulnerabilità dal suo sfruttamento. Per stare al passo, sostiene OpenAI, anche i difensori devono poter contare su strumenti altrettanto potenti. Come sottolinea Cybersecurity Dive, il programma si appoggia anche a partner del settore per estendere la copertura a più organizzazioni.
Come si accede al programma
Daybreak non è un prodotto che si compra a scaffale: l'accesso passa da una selezione. Le organizzazioni interessate devono candidarsi e superare un processo di verifica, pensato per assicurarsi che le capacità offensive dei modelli finiscano solo nelle mani di chi le usa per difendere. È un modello di distribuzione che ricalca quello di altri strumenti "a doppio uso" nel mondo della sicurezza, dove l'accesso viene concesso a operatori accreditati. Per le grandi aziende e le pubbliche amministrazioni significa poter contare su un alleato tecnologico di prima fascia; per le realtà più piccole, il rischio è di restare fuori, con difese meno sofisticate proprio mentre gli attaccanti si armano di IA.
Il doppio uso dell'IA nella sicurezza
La vicenda mette in luce il carattere intrinsecamente a doppio uso dell'intelligenza artificiale applicata alla sicurezza. È un tema che tocca anche l'Europa: l'AI Act classifica diversi usi in ambito di sicurezza come ad alto rischio, e la capacità di modelli avanzati di produrre codice offensivo è al centro delle valutazioni sui rischi sistemici previste dalla normativa comunitaria. Per le aziende italiane, spesso meno attrezzate delle grandi realtà americane, l'arrivo di strumenti come Daybreak è un'arma in più, ma solleva anche la domanda di fondo: chi non ha accesso ai modelli di frontiera rischia di trovarsi in svantaggio proprio nel momento in cui gli attaccanti diventano più veloci. Il testo integrale dell'annuncio è disponibile sul sito di OpenAI.
