Da Sylvie Lubamba OpenAI presenta un modello specializzato nell’individuazione delle vulnerabilità digitali. Le nuove capacità tecnologiche potrebbero rafforzare la sicurezza dei sistemi, ma impongono anche regole di accesso e controlli adeguati.
7 novembre 2026 – Una nuova fase della sicurezza informatica si sta aprendo attraverso l’impiego di sistemi di intelligenza artificiale capaci di esaminare software complessi, individuare vulnerabilità e supportare i ricercatori nella definizione delle correzioni.
Il 5 novembre OpenAI ha annunciato GPT-6 Cyber, un modello progettato per attività avanzate di ricerca sulla sicurezza informatica.
Secondo Reuters, la società ha attribuito al sistema una classificazione di rischio elevata, denominata Critical, nell’ambito del proprio sistema di valutazione della sicurezza.
L’accesso iniziale è stato limitato a clienti selezionati e autorizzati.
Il punto centrale della notizia non è soltanto la potenza dello strumento, ma il cambiamento che potrebbe introdurre nel rapporto tra vulnerabilità informatiche e capacità di difesa.
La scoperta delle vulnerabilità
Ogni sistema informatico può contenere errori di programmazione, difetti progettuali o configurazioni non adeguate.
Alcune vulnerabilità sono difficili da individuare perché nascoste all’interno di grandi quantità di codice.
Tradizionalmente, i ricercatori di sicurezza utilizzano strumenti automatici, analisi manuali e verifiche tecniche per identificarle.
L’impiego di modelli avanzati di intelligenza artificiale può accelerare parti di questo lavoro.
Secondo le informazioni divulgate dalla società e riportate da Reuters, GPT-6 Cyber è stato utilizzato per individuare numerose vulnerabilità precedentemente sconosciute in progetti software importanti, tra i quali Firefox e il kernel Linux.
Si tratta di risultati comunicati dall’azienda, che devono essere interpretati nel contesto dei relativi processi di verifica e correzione.
La responsabilità di chi sviluppa la tecnologia
La capacità di identificare problemi di sicurezza è un vantaggio per ricercatori e organizzazioni.
Può permettere di correggere difetti prima che vengano sfruttati da soggetti criminali.
Ma le stesse capacità, se impiegate impropriamente, potrebbero contribuire ad aumentare l’efficacia di attività offensive.
Per questo la disponibilità di strumenti molto avanzati richiede criteri di accesso, tracciabilità, controlli e collaborazione con i responsabili dei sistemi interessati.
La sicurezza informatica non è soltanto una questione di potenza tecnologica.
È anche una questione di governance.
Il problema del tempo
Esiste una dimensione particolarmente importante nella difesa digitale: la velocità.
Quando viene scoperta una vulnerabilità, occorre comprenderne l’impatto, preparare una correzione, distribuirla e verificare che venga applicata.
Tra la scoperta del problema e l’aggiornamento dei sistemi può esistere una finestra temporale nella quale il rischio rimane elevato.
Se l’intelligenza artificiale riuscirà ad accelerare la scoperta dei difetti e la preparazione delle correzioni, potrà offrire un contributo importante alla protezione delle infrastrutture digitali.
Ma il beneficio dipenderà dalla capacità delle organizzazioni di adottare tempestivamente le misure necessarie.
Le implicazioni per le imprese italiane
La trasformazione riguarda direttamente anche il sistema produttivo.
Le aziende utilizzano software gestionali, servizi cloud, sistemi di pagamento, infrastrutture logistiche e piattaforme di comunicazione.
La compromissione di questi strumenti può causare interruzioni operative, danni economici e perdita di informazioni.
Una maggiore capacità di individuare le vulnerabilità potrebbe migliorare la prevenzione, soprattutto quando accompagnata da formazione, aggiornamenti e procedure di sicurezza adeguate.
Le piccole imprese, tuttavia, rischiano di rimanere più esposte se non dispongono di risorse sufficienti per adottare strumenti moderni.
L’equilibrio tra progresso e controllo
Ogni grande innovazione tecnologica introduce nuove opportunità e nuove responsabilità.
Il dibattito su GPT-6 Cyber non dovrebbe essere ridotto a una scelta tra entusiasmo incontrollato e paura della tecnologia.
La questione più importante riguarda la capacità di costruire un sistema nel quale gli strumenti avanzati siano utilizzati per migliorare la sicurezza, preservando il controllo umano e la responsabilità delle organizzazioni.
L’intelligenza artificiale potrebbe diventare uno dei più potenti strumenti di difesa informatica mai sviluppati. Ma il suo valore dipenderà dalla qualità delle regole e delle decisioni umane che ne guideranno l’utilizzo.