Archivio retrospettivo BreakingTech — evento del 10 agosto 2026.
La cybersecurity è uno dei campi in cui il passaggio dall’intelligenza artificiale come assistente all’intelligenza artificiale come agente può avvenire più rapidamente. Il 10 agosto OpenAI ha ampliato Daybreak, il proprio programma dedicato alla difesa informatica avanzata, presentando anche GPT-5.6-Cyber, un modello specializzato per attività di sicurezza.
La tesi dell’azienda è semplice: gli attaccanti useranno sempre più modelli capaci di cercare vulnerabilità, analizzare software e automatizzare parti di un attacco. Se questa capacità diventa economica e scalabile, i difensori non possono restare legati a procedure lente e completamente manuali.
Due livelli per i difensori
Daybreak viene organizzato in livelli di accesso. Daybreak Blue è pensato come punto di ingresso per attività difensive autorizzate: vulnerability discovery, secure code review, analisi di malware, incident response e validazione delle patch. L’accesso è destinato a organizzazioni approvate e viene accompagnato da misure specifiche per ridurre l’uso offensivo.
Il punto interessante non è soltanto il nuovo prodotto. È il modello di distribuzione. Le aziende che sviluppano AI avanzata stanno iniziando a trattare alcune capacità come tecnologie a doppio uso: troppo utili per essere bloccate del tutto, troppo potenti per essere distribuite senza controlli.
Il vantaggio della velocità
Nella sicurezza informatica il tempo è una variabile economica. Se una vulnerabilità viene scoperta, la differenza tra correggerla in poche ore e in qualche giorno può determinare se diventerà o meno un incidente. Gli agenti AI possono analizzare grandi quantità di codice, generare ipotesi e ripetere test su una scala impossibile per un singolo team umano.
Questo non significa che possano sostituire gli specialisti. Significa piuttosto che il lavoro umano si sposta verso la definizione delle priorità, il controllo dei risultati e la gestione delle conseguenze. La scoperta iniziale può diventare sempre più automatizzata.
La stessa tecnologia può attaccare
È qui che nasce il problema. Un modello capace di individuare debolezze in un’applicazione interna può usare la stessa logica contro sistemi esterni. Per questo l’industria sta sperimentando programmi di accesso controllato, monitoraggio delle attività e partnership con soggetti verificati.
Daybreak mostra in anticipo una dinamica che potrebbe diventare normale per i modelli più avanzati: non tutte le capacità saranno disponibili nello stesso modo a tutti gli utenti. L’accesso dipenderà dal rischio, dall’identità dell’organizzazione e dal tipo di lavoro dichiarato.
