OpenAI lancia GPT-6 Cyber e scova 948 falle in Linux: come l’AI cambia la sicurezza informatica

L’intelligenza artificiale si sta dimostrando sempre più capace di individuare falle presenti nei software, in alcuni casi nascoste anche da alcuni decenni. Dimostrarne lo sfruttamento e persino preparare una correzione può semplificare notevolmente il lavoro di chi si occupa di cybersecurity. È sostanzialmente questa la promessa di GPT-6 Cyber, il nuovo modello annunciato da OpenAI e progettato per andare alla ricerca di vulnerabilità. Il modello avrebbe scovato e corretto centinaia di falle, alcune delle quali presenti in software popolari, come il browser Mozilla Firefox (81) e Linux (948).

Nel momento in cui scriviamo, GPT‑6 Cyber è disponibile tramite API e Codex per un gruppo selezionato di clienti approvati di Daybreak Red, un progetto che fa parte di un’iniziativa con cui OpenAI intende rendere disponibili strumenti avanzati di ricerca sulla sicurezza a organizzazioni e ricercatori indipendenti.

GPT-6 Cyber è più bravo a individuare e sfruttare le vulnerabilità

Rispetto a GPT-5.6 Cyber, il nuovo modello GPT-6 Cyber mostra progressi significativi. Basti pensare che nel benchmark ExploitGym (un test standard con cui mettere alla prova il modello in compiti specifici, in questo caso legati alla sicurezza informatica) è riuscito a raggiungere il punteggio del 48,5%, contro il 32,1% della versione precedente. Un incremento di 16,4 punti percentuali.

Ottimi risultati sono stati registrati anche nelle simulazioni controllate di attacchi informatici, i cosiddetti penetration test delle applicazioni Web, dove GPT-6 Cyber ha rilevato il 40,3% delle vulnerabilità senza poter consultare il codice sorgente dei siti e dei servizi online presi in esame, contro il 32% di GPT-6 Astra, il modello generalista di OpenAI.

Un’altra valutazione, chiamata RemoteExploitBench, che serve a verificare se l’intelligenza artificiale riesce a sviluppare exploit funzionanti contro applicazioni vulnerabili (come GitLab, PostgreSQL e Jenkins), ha permesso al modello di completare il 95% delle attività proposte. Sulla base di queste valutazioni, OpenAI gli ha assegnato il livello “Critical” per la cybersecurity nel proprio Preparedness Framework, superiore al livello “High” attribuito al predecessore.

Da Firefox a Linux: le falle individuate dall’intelligenza artificiale

Le capacità del modello sono state provate anche oltre gli ambienti di test e hanno permesso di individuare numerose falle in software ampiamente utilizzati da utenti di tutto il mondo. Notevole è stato, ad esempio, il risultato ottenuto con Firefox. I ricercatori di OpenAI, servendosi di GPT-6 Cyber, sono stati in grado di individuare 81 vulnerabilità precedentemente sconosciute, classificate poi da Mozilla come ad alta gravità. OpenAI ha poi fornito test riproducibili, prove dei problemi e proposte di patch a Mozilla, che ha iniziato a implementare gli interventi suggeriti. Nella stessa campagna sono emersi anche 30 problemi conosciuti, ma più gravi rispetto a quanto era stato già valutato in precedenza.

Non è tutto. OpenAI ha inoltre analizzato il kernel Linux, il componente centrale del sistema operativo che gestisce le risorse del computer, individuando 948 potenziali problemi.

Il rischio degli hacker e i limiti imposti da OpenAI

Ma se un’intelligenza artificiale riesce a individuare vulnerabilità così complesse, cosa impedisce a un malintenzionato di utilizzarla per attaccare server e servizi online? Questa è una gran bella domanda ed è anche uno dei problemi principali che ha tentato di affrontare OpenAI, che ha addestrato il modello facendo in modo che questo potesse essere utilizzato entro certi confini. A questo riguardo, Open AI ha spiegato:

Man mano che i modelli diventano più capaci e scoprono più vulnerabilità di sicurezza, osserviamo anche un aumento dei tentativi di usarli per causare danni. Tra questi rientrano i tentativi di attori informatici malevoli e gruppi ostili che cercano di distillare i nostri modelli. Abbiamo quindi affiancato alle maggiori capacità di GPT‑6 Cyber misure di sicurezza più solide, per rilevare e interrompere gli abusi e mantenere le azioni del modello entro gli intenti e le autorizzazioni dell'utente.

Nei test, GPT-6 Cyber ha evitato di attaccare servizi esterni al suo perimetro di funzionamento nel 99,93% dei casi, percentuale salita al 100% con ulteriori istruzioni di sicurezza impartite al modello.

Come proteggersi dalle vulnerabilità sfruttate dall’AI

Per quanto possa rassicurare la percentuale indicata da OpenAI su test di sicurezza del modello, ovviamente c’è sempre il rischio che dei malintenzionati possano sfruttare eventuali falle scovate con questo o con altri modelli AI di ultima generazione. Non è possibile azzerare totalmente questo rischio, purtroppo, ma si possono quantomeno adottare alcune buone pratiche che ci consentono di avere tutele maggiori rispetto a chi trascura l'igiene digitale..

Per proteggervi, una prima fondamentale regola consiste nel mantenere aggiornati sistema operativo, browser, applicazioni e router. Gli aggiornamenti di sicurezza correggono vulnerabilità conosciute e riducono il tempo durante il quale un dispositivo potrebbe rimanere esposto (basti pensare al recente caso che ha interessato una vulnerabilità di iOS sfruttata dai criminali per impossessarsi di alcuni account WhatsApp).

Un'ulteriore accortezza consiste nell'usare password diverse per ciascun servizio online utilizzato, preferibilmente generate tramite appositi tool e conservate attraverso un password manager. Non dimenticate, poi, di attivare l’autenticazione a più fattori e le passkey ogni volta che queste modalità di sicurezza sono disponibili.

non perderti questo articolo

Perché preoccuparsi di meno dell’apocalisse AI e di più dei rischi del nostro uso quotidiano