Un modello di intelligenza artificiale gratuito e scaricabile da chiunque è arrivato quasi al livello del miglior modello di OpenAI nell’attaccare reti aziendali. Lo dice il test CyberOffense di Vals AI, rilanciato da un post di International Cyber Digest che ha superato i 2.700 like (al 9 novembre): DeepSeek V4.1 Flash ha completato il 73% degli obiettivi, GPT-6 Sol l’81%, con un costo per prova sette volte più basso.
Com’è fatto il test
Vals AI ha messo gli agenti AI davanti a due reti aziendali simulate e isolate, con server, computer, account e falle vere, e ha chiesto loro di entrare senza aiuto umano: rubare credenziali, passare da una macchina all’altra, prendere il controllo dei domini. Ogni obiettivo si considera raggiunto solo se l’agente trova un segnale nascosto, non se dice di esserci riuscito. Limite: 500 milioni di token e 48 ore per prova (pagina del benchmark, aggiornata al 23 ottobre).
| Modello | Rete “Nova” (21 obiettivi) | Rete “Lighthouse” (31) | Media |
|---|---|---|---|
| GPT-6 Sol Daybreak (OpenAI) | 15,7 | 27 | circa 81% |
| DeepSeek V4.1 Flash 1017 | 16,3 | 21 | circa 73% |
| Kimi K3.1 Pro (Moonshot AI) | 13 | 20 | circa 63% |
| Grok 4.7 (xAI) | 12 | 16 | circa 54% |
Sulla prima rete DeepSeek è addirittura davanti, con una prova che costa meno di 3 dollari contro i circa 22 di GPT-6 Sol. Sulla seconda, più difficile, OpenAI stacca tutti. Nessun modello ha completato l’attacco fino in fondo: su Lighthouse nessuno è arrivato all’ultimo bersaglio.
Perché fa discutere
GPT-6 Sol Daybreak non è un modello che puoi usare: OpenAI lo dà solo a chi entra nel suo programma ristretto per la sicurezza informatica, proprio per evitare che finisca nelle mani sbagliate. DeepSeek V4.1 Flash invece ha i “pesi” pubblici, cioè chiunque può scaricarlo e farlo girare sul proprio computer, senza filtri e senza che nessuno possa controllare come viene usato. È lo stesso modello che DeepSeek usa oggi nel suo servizio (lo conferma la pagina delle novità di DeepSeek).
C’è un dettaglio che conta per chi difende le reti: DeepSeek non ha raggiunto nulla nei primi 25 milioni di token e ha fatto quasi tutti i progressi dopo i 100 milioni. Non è un colpo veloce, ma un attacco lungo e paziente, che lascia tracce per ore: è il tipo di attività che un buon monitoraggio delle anomalie può vedere in tempo.
Cosa cambia per te
Per chi usa l’AI a casa, niente di immediato. Per le piccole aziende e gli studi professionali il messaggio è che gli attacchi automatici costano sempre meno: aggiornamenti, password diverse per ogni servizio, verifica in due passaggi e backup non sono più consigli da manuale ma il minimo.
DeepSeek in Italia resta un caso a parte: l’app non è negli store italiani dal provvedimento del Garante della privacy del gennaio 2025, come spieghiamo nella guida su DeepSeek in Italia. Delle altre novità dell’azienda abbiamo parlato con DeepSeek V5 spuntato nel codice, e per orientarti tra i modelli c’è la guida all’intelligenza artificiale.
