Amazon Web Services afferma che i clienti idonei possono accedere ai due modelli specializzati di OpenAI per la cybersicurezza, Daybreak Red: GPT-5.6 Cyber e Daybreak Blue: GPT-5.6 Sol, tramite l’endpoint bedrock-runtime di Amazon Bedrock. AWS ha pubblicato l’annuncio il 10 novembre 2026. L’accesso non è aperto a tutti i clienti Bedrock: gli utenti devono prima iscriversi al programma di accesso Daybreak di OpenAI e, una volta ottenuta l’approvazione, richiedere l’accesso ad AWS.
I modelli sono pensati per diversi tipi di attività di sicurezza. AWS descrive Daybreak Blue come il punto di partenza per la maggior parte dei flussi di lavoro difensivi dei team di sicurezza, ad esempio individuare vulnerabilità, creare sistemi di rilevamento e rispondere agli incidenti. Daybreak Red è destinato ad attività autorizzate più avanzate, tra cui la ricerca di vulnerabilità, la riproduzione di exploit e lo sviluppo di misure correttive.
L’accesso prevede controlli aggiuntivi
AWS afferma che Daybreak Red ha una soglia di rifiuto più bassa per le attività autorizzate. Secondo l’azienda, questo può consentire indagini più approfondite, ma è accompagnato da verifiche dell’identità, monitoraggio e controlli di accesso più rigorosi. La descrizione non implica che il modello sia destinato a un uso senza restrizioni: AWS presenta esplicitamente le attività di Red come avanzate e autorizzate.
Per richiedere l’accesso, i clienti possono contattare OpenAI oppure rivolgersi al proprio team account AWS per informazioni sui requisiti. Dopo l’approvazione dell’iscrizione da parte di OpenAI, il cliente collabora con il team account AWS per richiedere l’accesso tramite AWS. I modelli sono disponibili tramite bedrock-runtime con profili di inferenza cross-Region statunitensi e globali, che AWS chiama profili CRIS. L’annuncio rimanda a documentazione separata per la disponibilità regionale tramite l’endpoint bedrock-mantle.
Cosa dice AWS sui dati dei clienti
AWS afferma che i dati di inferenza relativi a questi modelli non vengono usati per addestrarli e che i clienti non devono acconsentire alla condivisione di tali dati con OpenAI. Si tratta di una dichiarazione specifica sui dati usati per l’inferenza: l’annuncio non descrive altre politiche di conservazione, registrazione o gestione degli account. Inoltre, non indica i prezzi né i criteri di idoneità; prima di pianificare un’implementazione, i team dovranno quindi verificare questi dettagli con OpenAI o AWS.
Per i team di sicurezza che già usano Bedrock, l’aggiunta offre un modo per richiedere questi due modelli di OpenAI all’interno del servizio AWS. La loro disponibilità resta subordinata a un’iscrizione separata a OpenAI e all’approvazione di AWS, anziché essere un’opzione immediata e generale per tutti i clienti.
Perché conta
I team di sicurezza che usano Amazon Bedrock possono richiedere l’accesso a modelli pensati per attività difensive e per la ricerca autorizzata di vulnerabilità. Non devono però presumere di poterli usare subito: servono l’approvazione di OpenAI e quella di AWS, e l’annuncio non specifica i prezzi né i criteri dettagliati di idoneità.
