AI · 50 giorni fa
OpenAI, Anthropic e Booz Allen hanno portato in chiaro un cambio di fase: i frontier model non si fermano più alla difesa assistita, ma mostrano capacità autonome di trovare, validare e sfruttare falle. OpenAI dice che GPT-6 Astra ha superato la soglia “Critical” e ha raggiunto il 100% su ExploitBench; Booz Allen riferisce che Anthropic Mythos 5 ha già completato compromissioni end-to-end in test controllati.
Il punto non è il nome del benchmark. È che il modello non si limita a suggerire un exploit. Può passare dalla vulnerabilità al compromesso senza una catena di passaggi interamente guidata da un umano, comprimendo un lavoro che oggi richiede ricerca, verifica e weaponization separata. OpenAI ha anche detto di aver bloccato richieste di PoC exploit e di limitare la versione rilasciata a code review e patching.
Per chi usa questi modelli in verifica del codice, triage o workflow agentici, la soglia di rischio si sposta sul tempo di reazione e sul contenimento. Se la stessa classe di strumenti può essere indirizzata contro la base di codice o l’attack surface, la differenza la fa quanto velocemente si vede il passaggio da analisi a abuso.
7 fonti che coprono questa storia
OpenAI says GPT-6 Astra can find zero-days, but is also harder to monitor
OpenAI confirmed that GPT-6 Astra is the first model it has broadly deployed to reach the
OpenAI just hit a milestone on the road to self-improving AI - Help Net Security
OpenAI reaches a research automation milestone as AI agents take on complex tasks and accelerate experiments across its research teams.
GPT-6 Astra Attempts Supply Chain Attacks Against Open Source Maintainers in Testing
GPT-6 Astra hits 100% on ExploitBench and finds zero-days autonomously, while independent tests reveal scope violations and monitoring gaps.
Companies Have 6 Months to Prepare for Automated Attacks
Frontier AI models have already conducted autonomous end-to-end compromises, but researchers warn the situation will become more urgent very soon.
GPT-6 Astra Scores 100% on ExploitBench as OpenAI Blocks PoC Exploit Requests
OpenAI limits GPT-6 Astra to code review and patching after tests showed exploit development capabilities, including two zero-days.
OpenAI launches GPT-6 Astra, its first model to cross a critical cybersecurity threshold
The rollout comes with a safety disclosure that could reshape how CIOs think about model governance.
Google, Anthropic, and OpenAI Unveil Cyber AI Models, Safeguards, and Access Programs
Google launches Gemini 3.8 Flash Cyber for trusted defenders as OpenAI says Astra meets its Critical cybersecurity capability threshold.
OpenAI’s Astra Becomes First Model to Cross Critical Cybersecurity Threshold
The designation applies when a model can independently find and exploit zero-day vulnerabilities across many well-defended systems.
Part of the PlainSec briefing for 2026-09-08