OpenAI ha compiuto un altro passo nella sua offerta di strumenti di sicurezza. Con l’espansione di Daybreak e l’arrivo di GPT-5.6-Cyber, l’azienda vuole mettere gli strumenti di ricerca più avanzati nelle mani dei team di sicurezza di app e servizi. E il primo risultato è già molto interessante: Google Chrome ora è più sicuro.
Daybreak Red debutta con un GPT specializzato in cybersicurezza
L’idea parte da ciò che abbiamo già visto con GPT-5.4-Cyber e continua l’evoluzione di GPT-5.6 Sol. Daybreak si divide in Blue, pensato per i attività difensive più generali, e in Red, pensato per la ricerca di vulnerabilità, la validazione di exploit e i test di sicurezza dei prodotti.
Secondo quanto spiega OpenAI, GPT-5.6-Cyber completa già il 95% delle prove della sua valutazione interna sulla cybersicurezza. Il suo addestramento specializzato migliora l’individuazione di vulnerabilità zero-day e la creazione di exploit funzionanti, soprattutto in test come ExploitGym.
E Chrome ha già beneficiato di questo lavoro
Durante i suoi test, OpenAI ha utilizzato GPT-5.6-Cyber per studiare V8, il motore JavaScript di Chrome. Il modello ha trovato due vulnerabilità finora sconosciute che potevano essere concatenate per corrompere la memoria e evadere la sandbox. Con il report di ChatGPT, i ricercatori di sicurezza di OpenAI hanno verificato le scoperte e le hanno comunicate a Google, che ne ha già corretta una.
La notizia è interessante dal punto di vista delle vulnerabilità di Chrome, ma soprattutto mostra la potenza di questi strumenti. Un’applicazione molto concreta dell’IA generativa per migliorare direttamente il software che usiamo ogni giorno, e farlo prima che una falla diventi una minaccia.
