L'ultima iniziativa di OpenAI nel campo della sicurezza informatica è iniziata con una dimostrazione scomoda di quanto l'IA possa vedere nel codice che gli esseri umani hanno esaminato per decenni.

In una scansione del kernel Linux condotta a metà ottobre 2026, la pipeline automatizzata dell'azienda ha identificato 1.724 falle di sicurezza e sviluppato percorsi funzionanti per ottenere l'accesso a livello di amministratore per 948 di esse. Almeno 10 di queste tecniche erano precedentemente sconosciute, secondo OpenAI; ricercatori umani hanno esaminato i risultati e proposto patch prima della divulgazione. Il modello ha inoltre rilevato 81 bug ad alta gravità precedentemente sconosciuti in Firefox.¹

Greg Brockman ha presentato il lavoro come una prima prova che la difesa informatica può essere industrializzata: OpenAI aveva «trovato, convalidato e preparato patch per quasi 1.000 escalation locali dei privilegi su linux», a circa 1.000 dollari per vulnerabilità.Greg Brockman (gdb)² L'azienda afferma di destinare capacità di calcolo d'avanguardia all'individuazione e alla correzione gratuita delle vulnerabilità open source: un caso d'uso incentrato sui difensori per una tecnologia il cui potenziale offensivo è impossibile da ignorare.

Questa tensione ha caratterizzato il lancio di GPT-6 Cyber. OpenAI afferma che il modello specializzato supera il suo GPT-6 Astra di uso generale nella maggior parte delle attività di sicurezza, ma inizialmente è limitato a un piccolo gruppo di clienti Daybreak Red approvati. Il modello è progettato per la ricerca avanzata sulle vulnerabilità e lo sviluppo di exploit, la stessa attività a duplice uso che consente ai ricercatori autorizzati di testare i sistemi e ai criminali di violarli.³

La corsa strategica si sta ampliando oltre OpenAI. Google DeepMind, messa in evidenza dall'amministratore delegato Demis Hassabis, afferma che i suoi agenti IA hanno prodotto in poche settimane due significativi progressi crittografici, esponendo debolezze nei vecchi schemi RSA a 1024 bit.Demis Hassabis (demishassabis)⁴

Per i difensori, questo è al tempo stesso un incoraggiamento e un avvertimento. L'esercizio di OpenAI su Linux suggerisce che le vulnerabilità possano essere scoperte e corrette a un volume senza precedenti. Ma con la diffusione di capacità analoghe, anche potenzialmente nei modelli aperti, la vera sfida sarà capire se i team di sicurezza possano colmare il divario prima che gli attaccanti trasformino la scoperta in intrusione.