Il nuovo GPT-5.5-Cyber di OpenAI può simulare intrusioni informatiche aziendali: accesso riservato ai team verificati

Cos’è successo

OpenAI ha avviato una limited preview di GPT-5.5-Cyber per difensori verificati impegnati a proteggere infrastrutture critiche. È il livello più permissivo del programma Trusted Access for Cyber (TAC), pensato per attività autorizzate ad alto rischio, dal red teaming alla validazione controllata.

L'AISI britannica pochi giorni prima aveva valutato GPT-5.5, secondo modello dopo Claude Mythos a chiudere una simulazione di attacco aziendale in 32 passaggi, con 2 tentativi riusciti su 10 contro i 3 di Mythos. La preview Cyber, precisa OpenAI, serve soprattutto a ridurre i blocchi sui task autorizzati, più che a spingere oltre le capacità del modello.

Perché conta

Con GPT-5.5-Cyber diventa ancora più esplicita una distinzione che Mythos aveva già messo in luce: se le capacità sono intrinseche, il rischio cambia con i permessi concessi attorno al modello. La nuova preview abbassa l'attrito per utenti verificati, ma lascia vietati il furto di credenziali, la persistenza (ossia la capacità di mantenere l’accesso ad una macchina o rete compromessa) e l’uso offensivo su sistemi terzi.

• OpenAI può rivendicare criteri di accesso più espliciti e un TAC già arrivato a migliaia di difensori, distribuiti su centinaia di team. Nella zona cyber più sensibile, però, la distanza da Anthropic si restringe parecchio; la forma resta quella di un accesso selettivo, verificato e più controllato;
• Nel test dell'AISI, GPT-5.5 completa 2 volte su 10 una simulazione di intrusione aziendale fino al punto in cui sfrutta la catena di sviluppo e distribuzione del software dell’azienda per arrivare ancora più in profondità nei sistemi interni. Nello stesso report, però, sei ore di red-teaming sono bastate a costruire un jailbreak universale sulle richieste cyber malevole fornite da OpenAI, mostrando ancora una certa fragilità delle barriere;

Adesso

• OpenAI dovrà rendere verificabile la differenza tra trusted access e lista d'invitati. Dal 1 giugno, chi usa i modelli cyber più permissivi dovrà attivare la “Advanced Account Security” o dimostrare un'autenticazione SSO resistente al phishing. È un dettaglio operativo, certo, ma esattamente il livello a cui si giocherà la credibilità del rollout;
• Il volano evocato da OpenAI funziona solo se l'accesso dei partner compra tempo ai difensori, traducendosi in patch, detection e mitigazioni prima che capacità simili filtrino verso Stati avversari o gruppi criminali — margine che si misura probabilmente in mesi, non anni;
• Il caso offre a Washington un binario più concreto del dibattito astratto sui controlli preventivi, fatto di accesso anticipato, test tecnici e monitoraggio dei rollout. La frontiera cyber dell'AI si governa anche lì, nei permessi intermedi tra modello pubblico e modello riservato.