OpenAI ha reso Daybreak Red disponibile a clienti approvati in AWS GovCloud US-East attraverso Amazon Bedrock. Il servizio offre GPT-5.6 Cyber per ricerca autorizzata sulle vulnerabilità, validazione di exploit in ambienti controllati, riproduzione dei problemi e sviluppo di mitigazioni. L’approvazione Daybreak non abilita automaticamente l’account AWS: serve anche il provisioning del cloud provider.
La società afferma che i dati di inferenza non vengono usati per addestrare i modelli e non devono essere condivisi con OpenAI. L’accesso prevede verifica dell’identità, monitoraggio e controlli, con meno rifiuti per compiti difensivi legittimi. OpenAI raccomanda comunque che professionisti qualificati rivedano risultati e correzioni prima dell’implementazione.
La disponibilità riguarda l’ambiente governativo statunitense, non le amministrazioni italiane. Il precedente è però rilevante per il dibattito europeo su cloud sovrano, localizzazione dei dati e impiego di modelli cyber ad alta capacità. Un’adozione nell’UE richiederebbe compatibilità con GDPR, NIS2, regole sugli appalti e criteri nazionali di sicurezza.
Le prove decisive saranno tasso di falsi positivi, qualità delle patch e capacità di impedire usi offensivi non autorizzati. L’annuncio non pubblica metriche operative comparabili. Anche la separazione dei ruoli tra OpenAI, AWS e cliente dovrà essere tradotta in responsabilità contrattuali chiare in caso di errori o abuso.