I modelli frontier iniziano a saper bucare da soli
OpenAI, Anthropic e Booz Allen hanno portato in chiaro un cambio di fase: i frontier model non si fermano più alla difesa assistita, ma mostrano capacità autonome di trovare, validare e sfruttare falle. OpenAI dice che GPT-6 Astra ha superato la soglia “Critical” e ha raggiunto il 100% su ExploitBench; Booz Allen riferisce che Anthropic Mythos 5 ha già completato compromissioni end-to-end in test controllati.
Il punto non è il nome del benchmark. È che il modello non si limita a suggerire un exploit. Può passare dalla vulnerabilità al compromesso senza una catena di passaggi interamente guidata da un umano, comprimendo un lavoro che oggi richiede ricerca, verifica e weaponization separata. OpenAI ha anche detto di aver bloccato richieste di PoC exploit e di limitare la versione rilasciata a code review e patching.
Per chi usa questi modelli in verifica del codice, triage o workflow agentici, la soglia di rischio si sposta sul tempo di reazione e sul contenimento. Se la stessa classe di strumenti può essere indirizzata contro la base di codice o l’attack surface, la differenza la fa quanto velocemente si vede il passaggio da analisi a abuso.