In sintesi: OpenAI espande il programma cyber con GPT-5.4, modello AI che raggiunge l’88% di successo negli attacchi simulati.
Un modello di intelligenza artificiale che raggiunge l’88% di successo nelle simulazioni di attacchi informatici: è GPT-5.4-Cyber, il nuovo sistema di OpenAI che sta ridefinendo i confini della cybersecurity. Il 14 aprile 2026, l’azienda ha annunciato l’espansione del programma “Trusted Access for Cyber”, aprendo l’accesso a capacità AI senza precedenti per migliaia di professionisti della sicurezza verificati.
Il Salto Evolutivo dell’AI nella Cybersecurity
Il programma Trusted Access for Cyber, lanciato in febbraio 2026 con un investimento di 10 milioni di dollari in crediti API, sta vivendo una fase di espansione che coinvolgerà migliaia di professionisti e centinaia di team di sicurezza.
GPT-5.4-Cyber rappresenta il primo sistema di AI generale a ricevere la classificazione di rischio “alto” per la cybersecurity. Nei test ha dimostrato capacità straordinarie: oltre al tasso di successo dell’88% negli attacchi simulati, ha superato il 73,33% degli scenari nel benchmark Cyber Range, che simula operazioni cyber complete. Un salto qualitativo impressionante rispetto al 27% su GPT-5 dell’agosto 2025 e al 76% su GPT-5.1-Codex-Max del novembre 2025.
La Filosofia del “Trust Framework” di OpenAI
OpenAI ha adottato una strategia rivoluzionaria: invece di limitare le capacità dei modelli, l’azienda punta su una verifica rigorosa degli utenti autorizzati. Come spiega Fouad Matin, ricercatore di cybersecurity dell’azienda: “Questo è un lavoro di squadra, dobbiamo assicurarci che ogni singolo team sia abilitato a proteggere i propri sistemi”.
L’approccio si basa su “un framework basato su identità e fiducia progettato per aiutare a garantire che le capacità cyber avanzate vengano collocate nelle mani giuste”. Una strategia che contrasta nettamente con quella di Anthropic, che ha limitato l’accesso al suo sistema Mythos Preview a circa 40 organizzazioni selezionate.
Capacità Tecniche che Cambiano le Regole
GPT-5.4-Cyber può lavorare autonomamente per ore o giorni per completare compiti complessi di cybersecurity, con meno restrizioni sui compiti sensibili come la ricerca e l’analisi delle vulnerabilità rispetto ai predecessori.
L’architettura di sicurezza è stata completamente riprogettata, includendo sistemi di monitoraggio avanzati, controlli di accesso fidato e meccanismi di blocco asincrono per richieste ad alto rischio. OpenAI sostiene che “la classe di salvaguardie in uso oggi riducano sufficientemente il rischio cyber per supportare un’implementazione ampia dei modelli attuali”.
Il Dibattito tra Esperti: Opportunità o Minaccia?
La reazione degli esperti del settore è contrastante. Rob T. Lee, Chief AI Officer del SANS Institute, offre una prospettiva pragmatica: “Non puoi fermare i modelli dal fare enumerazione del codice o trovare difetti in codebase più vecchi. Quella capacità esiste ora“.
Lee paragona la situazione alla gestione tradizionale delle vulnerabilità: “La distribuzione scalare del rilascio di nuovi modelli AI assomiglia molto a come i fornitori di cybersecurity attualmente gestiscono la divulgazione dei difetti di sicurezza nel software”.
Tuttavia, emergono preoccupazioni concrete. Un esperto ha evidenziato un caso recente in cui “gli attaccanti hanno usato Claude Code, un modello pubblico con guardrail, per eseguire l’80-90% di un cyberattacco sponsorizzato dallo stato in modo autonomo”, aggirando i controlli attraverso richieste apparentemente innocue.
Il Punto di Non Ritorno dell’AI Cyber
Il timing dell’annuncio rivela una realtà inquietante: secondo i leader di sicurezza, l’industria ha raggiunto la soglia critica in cui i modelli di AI possono paralizzare autonomamente infrastrutture critiche come reti elettriche o sistemi finanziari.
Gli esperti concordano: anche se le aziende AI limitano i rilasci, il messaggio è unanime: non si può tornare indietro. La velocità con cui questi modelli identificano vulnerabilità e il loro rapido avanzamento preoccupano funzionari governativi e leader aziendali globalmente.
Perché è importante
L’espansione del programma Trusted Access rappresenta un punto di svolta nell’AI applicata alla cybersecurity. La capacità di GPT-5.4-Cyber di operare autonomamente per giorni su compiti complessi ridefinisce il panorama della sicurezza informatica, creando sia opportunità straordinarie per la difesa che potenziali rischi se mal gestita.
OpenAI prevede di espandere l’accesso a migliaia di individui qualificati, mantenendo rigorosi standard di verifica. Attualmente, l’azienda non offre accesso a GPT-5.4-Cyber alle agenzie governative statunitensi, ma è in discussioni continue per valutare l’accesso attraverso processi interni di governance. L’obiettivo dichiarato è rendere gli strumenti “il più ampiamente disponibili possibile prevenendo l’abuso” attraverso sistemi sofisticati di verifica dell’identità e monitoraggio continuo. Mentre il dibattito continua, una cosa è certa: questa espansione segna un punto di non ritorno nell’evoluzione dell’intelligenza artificiale, con implicazioni che si estenderanno ben oltre il settore tecnologico.
