OpenAI ha annunciato un nuovo security sprint interno con la società Cathedral. Ricercatori esterni lavoreranno con i team dell’azienda per mettere alla prova difese e piattaforme usando i modelli di OpenAI. Nel precedente sprint il 25 per cento degli ingegneri di prodotto è stato coinvolto nella ricerca e correzione di debolezze.
Il ciclo descritto comprende individuazione, riproduzione in ambienti isolati, generazione di patch e revisione umana. L’azienda collega l’iniziativa a un miliardo di dollari di accesso sovvenzionato in sei mesi per difensori di infrastrutture e servizi essenziali. Non sono stati pubblicati il numero delle vulnerabilità trovate né metriche complete sull’efficacia del primo sprint.
Per infrastrutture italiane la novità rafforza la tendenza verso una difesa continua assistita dall’IA. L’adozione richiede segmentazione, autorizzazioni e registrazione delle azioni, perché lo stesso modello capace di riprodurre una falla può aumentare il rischio se impiegato senza controllo. NIS2 attribuisce comunque la responsabilità finale all’organizzazione e ai suoi vertici.
Saranno importanti risultati verificabili: vulnerabilità confermate, tempo tra scoperta e patch, regressioni e copertura dei test. La collaborazione con un soggetto esterno può ridurre l’autoreferenzialità, ma non sostituisce audit indipendenti e programmi pubblici. Nessun sistema può essere considerato sicuro solo perché sottoposto a uno sprint intensivo.