Accelerare l'ecosistema di cyber difesa che ci protegge tutti
Accelerare l'ecosistema di cyber difesa che ci protegge tutti
In un mondo sempre più interconnesso, la protezione delle nostre infrastrutture digitali è diventata una priorità assoluta. OpenAI, riconoscendo la natura collettiva di questa sfida, ha introdotto l'iniziativa Trusted Access for Cyber. Questo programma, annunciato il 16 aprile 2026, si fonda su una premessa semplice ma potente: le capacità cyber avanzate dovrebbero essere accessibili a tutti i difensori, ma tale accesso deve essere modulato in base alla fiducia, alla convalida e alle salvaguardie implementate. L'obiettivo è coinvolgere un vasto spettro di organizzazioni, dai team di sicurezza open source ai ricercatori di vulnerabilità, fino alle grandi imprese che gestiscono alcuni degli ambienti digitali più complessi del mondo.
La forza di questo approccio risiede proprio nell'ampiezza dei difensori coinvolti. La cybersecurity è uno sport di squadra, e i sistemi su cui le persone fanno affidamento sono protetti da organizzazioni di ogni tipo: dalle grandi imprese ai fornitori di sicurezza, dai ricercatori ai manutentori, dalle istituzioni pubbliche alle organizzazioni senza scopo di lucro, e persino da team più piccoli con risorse di sicurezza limitate. Garantire che tutti questi attori possano beneficiare degli strumenti più avanzati è fondamentale per costruire una difesa robusta contro le minacce in continua evoluzione.
Questo impegno si inserisce in un quadro più ampio delle iniziative di OpenAI, che spaziano dalla ricerca e sviluppo di prodotti innovativi, all'espansione del proprio ecosistema di business e sviluppatori, fino alla creazione di una fondazione dedicata. OpenAI offre inoltre accesso a risorse come ChatGPT per favorire l'innovazione e la collaborazione.
Investire nell'ecosistema più ampio
Non tutte le organizzazioni hanno il lusso di disporre di un team di sicurezza operativo 24 ore su 24, 7 giorni su 7, in grado di rispondere prontamente agli incidenti, specialmente quando questi vengono divulgati in un venerdì sera. È essenziale che tutti gli sviluppatori di software possano beneficiare delle capacità avanzate di cybersecurity offerte dai modelli di frontiera. Per questo motivo, OpenAI ha stanziato un fondo di 10 milioni di dollari in crediti API attraverso il suo Programma di Sovvenzioni per la Cybersecurity.
I primi destinatari di queste sovvenzioni includono organizzazioni all'avanguardia nei rispettivi settori:
- Socket e Semgrep, che si concentrano sulla sicurezza della supply chain del software, un'area critica dato che gli attacchi alle catene di fornitura sono diventati sempre più sofisticati e diffusi. Questi strumenti aiutano a identificare e mitigare le vulnerabilità presenti nelle dipendenze del software.
- Calif e Trail of Bits, che abbinano i modelli di frontiera con l'esperienza di ricercatori di vulnerabilità. Questa sinergia tra intelligenza artificiale e competenza umana è cruciale per scoprire e risolvere difetti di sicurezza complessi prima che possano essere sfruttati.
OpenAI è attivamente alla ricerca di ulteriori collaborazioni con team che hanno una comprovata esperienza nell'identificazione e nella risoluzione di vulnerabilità nel software open source e nei sistemi di infrastruttura critica. I team interessati a partecipare a questo programma di sovvenzioni possono presentare la propria candidatura tramite il modulo online dedicato.
Costruire la resilienza insieme
I difensori critici che si uniscono a questo programma sono fondamentali per proteggere l'infrastruttura digitale su cui tutti noi facciamo affidamento. La loro partecipazione permetterà a OpenAI di apprendere dall'uso nel mondo reale, migliorare i propri sistemi di sicurezza e rendere le capacità difensive avanzate più utili ed efficaci in tutto l'ecosistema. Queste aziende sono già rinomate a livello mondiale per la loro leadership nella sicurezza aziendale nei rispettivi settori. L'obiettivo ultimo è costruire la fiducia, la verifica e la responsabilità necessarie per rendere questi strumenti disponibili a tutti i difensori il cui lavoro quotidiano garantisce la sicurezza di persone, istituzioni e sistemi critici.
Diverse aziende e organizzazioni leader hanno già aderito per sostenere questi sforzi, dimostrando un impegno congiunto per un futuro digitale più sicuro. Tra queste figurano giganti del settore finanziario, tecnologico e della cybersecurity:
- Bank of America
- Blackrock
- BNY
- Citi
- Cisco
- CrowdStrike
- Goldman Sachs
- iVerify
- JPMorgan Chase
- Morgan Stanley
- NVIDIA
- Oracle
- SpecterOps
- Zscaler
Queste partnership strategiche sono essenziali per validare e affinare le capacità dei modelli AI in contesti reali, affrontando le sfide di sicurezza più pressanti con soluzioni innovative e scalabili.
Oltre al coinvolgimento del settore privato, OpenAI ha esteso l'accesso a GPT‑5.4‑Cyber al U.S. Center for AI Standards and Innovation (CAISI) e al UK AI Security Institute (UK AISI). Questa collaborazione con enti governativi e istituti di standardizzazione è cruciale. Permette loro di condurre valutazioni indipendenti e approfondite, focalizzate sulle capacità cyber del modello e sulle relative salvaguardie. Questo passo garantisce trasparenza e un rigoroso controllo esterno, elementi fondamentali per la fiducia nelle tecnologie di intelligenza artificiale applicate alla sicurezza.
L'espansione di Trusted Access for Cyber proseguirà man mano che si accumuleranno nuove conoscenze, con salvaguardie che si adegueranno all'aumento delle capacità e percorsi che aiuteranno i difensori legittimi ad agire più rapidamente. OpenAI desidera che i partecipanti spingano i confini della ricerca difensiva, condividano le loro scoperte e contribuiscano a trasformare nuove intuizioni in una protezione più forte per tutti. La cyber difesa è una sfida condivisa, e questo programma deve riflettere la vastità delle persone e delle organizzazioni che svolgono questo lavoro ogni giorno.
Leigh-Ann Russell, Chief Information Officer e Global Head of Engineering di BNY, ha commentato l'importanza di questa iniziativa:
“BNY è impegnata ad aiutare a proteggere la sicurezza e la resilienza del sistema finanziario mentre le capacità dell'AI accelerano. Stiamo lavorando a stretto contatto con coloro che sono in prima linea nell'abilitare questi sforzi. Basandoci sulla nostra collaborazione in corso con OpenAI, siamo lieti di partecipare al loro programma Trusted Access for Cyber.”
Questo commento sottolinea l'importanza della collaborazione tra le istituzioni finanziarie e le aziende tecnologiche avanzate per garantire la stabilità e la sicurezza di settori critici. La convergenza di competenze e risorse è la chiave per affrontare efficacemente il panorama delle minacce cibernetiche in continua evoluzione.
L'impegno di OpenAI in questo settore non è un evento isolato, ma si inserisce in una serie di iniziative volte a migliorare la sicurezza e la resilienza digitale su più fronti. Ad esempio, precedenti annunci, come l'approccio alla sicurezza dell'accesso affidabile per la cyber difesa o la risposta a compromissioni di strumenti di sviluppo, dimostrano una strategia proattiva e reattiva.
Approfondimenti e risorse aggiuntive
OpenAI mantiene un ecosistema robusto di ricerca e sviluppo, focalizzato su diversi aspetti dell'intelligenza artificiale e della sua applicazione responsabile. Per coloro che desiderano esplorare ulteriormente, le seguenti sezioni offrono un panorama delle attività e delle risorse disponibili:
La nostra ricerca
- Indice della ricerca
- Panoramica della ricerca
- Programma di residenza per la ricerca
- OpenAI per la scienza
- Ricerca economica
Progressi recenti
Sicurezza
ChatGPT
Continua a leggere
Per ulteriori informazioni e aggiornamenti sul lavoro di OpenAI in materia di sicurezza e altre aree:
-
Accesso affidabile per la prossima era della cyber difesa - Sicurezza, 14 aprile 2026
-
La nostra risposta alla compromissione dello strumento di sviluppo Axios - Sicurezza, 10 aprile 2026
-
Presentazione del progetto per la sicurezza dei bambini - Sicurezza, 8 aprile 2026