GitHub ha reso disponibile in GitHub Copilot GPT-6.1 Sol, il nuovo modello di OpenAI pensato esplicitamente per agentic coding e workflow da terminale. La notizia, in sé, sarebbe una delle tante aggiunte al model picker di Copilot che si susseguono ogni poche settimane. Ma c’è un dettaglio che merita l’attenzione di chi lavora con questi strumenti tutti i giorni: il system card addendum pubblicato da OpenAI classifica GPT-6.1 Sol come “Critical” sul fronte cybersecurity nel suo Preparedness Framework, la stessa fascia di rischio del modello di punta GPT-6 Astra. Significa, nero su bianco, che il modello è in grado di identificare e sviluppare exploit zero-day funzionanti anche contro sistemi “hardened”. Vale la pena capire cosa cambia in pratica per chi userà questo modello dentro VS Code, Visual Studio o la CLI di Copilot.

Cosa c’è di nuovo in GPT-6.1 Sol

Secondo l’annuncio ufficiale sul GitHub Changelog, GPT-6.1 Sol è ora disponibile in generale (GA) per i piani Copilot Pro+, Business, Enterprise e nel livello Max, con rollout progressivo. È selezionabile dal model picker in:

• Visual Studio Code e Visual Studio
• GitHub Copilot CLI e Copilot coding agent
• App Copilot, github.com e GitHub Mobile
• JetBrains IDEs, Xcode ed Eclipse

Il punto di forza dichiarato non è tanto la qualità del codice generato quanto l’efficienza: nei test interni di GitHub, GPT-6.1 Sol porta a termine compiti multi-step usando “notevolmente meno token e step” rispetto a GPT-6 e GPT-5.6, mantenendo comunque una buona performance su coding agentico su più passaggi. Non è un dettaglio da poco per chi gestisce budget di utilizzo in team numerosi: il modello è fatturato a usage-based billing secondo il listino prezzi standard del provider, non a tariffa fissa, quindi un modello più parco nei token si traduce direttamente in costi inferiori a parità di task completati.

Per gli amministratori di organizzazioni Business ed Enterprise, l’accesso al modello si gestisce come di consueto tramite le policy dei modelli Copilot, lato amministrazione:

# Esempio: verifica via API quali modelli sono abilitati
# per la tua organizzazione GitHub Copilot Business/Enterprise
curl -H "Authorization: Bearer $GH_TOKEN" \
     -H "Accept: application/vnd.github+json" \
     https://api.github.com/orgs/ORG_NAME/copilot/billing

La classificazione “Critical” per cybersecurity: cosa significa davvero

Il dato più interessante non arriva dal changelog di GitHub, ma dall’addendum al system card che OpenAI ha pubblicato sul proprio Deployment Safety Hub. GPT-6.1 Sol eredita le capacità di GPT-6 Astra “con una combinazione ineguagliata di velocità ed economicità”, e proprio per questo eredita anche la sua classificazione di rischio secondo il Preparedness Framework:

• Cybersecurity: Critical — il modello può identificare e sviluppare exploit zero-day funzionanti su sistemi “hardened”
• Biologico e chimico: High
• Auto-miglioramento AI: sotto soglia

Per contenere questo livello di capacità, OpenAI dichiara di applicare a GPT-6.1 Sol “lo stesso stack di safeguard di GPT-6 Astra”. Tra le misure descritte nell’addendum:

• valutazione sistematica su task agentici per riconoscere potenziali comportamenti dannosi prima del rilascio;
• monitoraggio continuo contro comportamenti non allineati in ambienti di test realistici, inclusi test di evasione dei monitor con accesso deliberatamente limitato alle azioni disponibili al modello;
• controlli specifici come “Respecting Auto-Review” (il modello non deve tentare di aggirare i sistemi di revisione automatica) e “Respecting Warnings”, su cui però OpenAI segnala una persistenza indesiderata nel modello nel 23,5% dei test condotti — un numero che vale la pena tenere a mente se si automatizzano agenti Copilot senza supervisione umana nel loop.

Per l’accesso “offensivo” controllato, OpenAI fa riferimento al programma Trusted Access for Cyber (Daybreak), un approccio graduale che concede “accesso difensivo e safeguard ampliati insieme” per attività autorizzate, supportato da verifica più solida, accountability e monitoraggio. Nei test in condizioni controllate, riportano zero tentativi di sfruttamento di honeypot anche senza i safeguard di produzione attivi — un segnale positivo, ma che riguarda test controllati, non l’uso quotidiano in produzione da parte di migliaia di sviluppatori.

Cosa significa per chi usa Copilot ogni giorno

Per uno sviluppatore .NET o un sistemista che usa Copilot in modalità agente per automatizzare refactoring, generare script di deploy o eseguire comandi da terminale, questa classificazione non è un dettaglio accademico. Un modello capace di ragionare su exploit zero-day è, specularmente, un modello capace di introdurre codice con pattern di sicurezza sottili se usato senza revisione, o di essere indotto — tramite prompt injection in repository o issue malevole — a comportamenti non previsti durante task agentici su codebase reali.

Alcune cautele pratiche da adottare nel passaggio a GPT-6.1 Sol in modalità agentica:

1. Mantenere un revisore umano nel loop per ogni azione agentica che tocchi credenziali, pipeline CI/CD o accesso a sistemi di produzione, soprattutto alla luce del dato sulla “persistenza indesiderata” nei test OpenAI.
2. Limitare i permessi del coding agent di Copilot (repository, secrets, ambienti) al minimo indispensabile per il task, piuttosto che concedere accesso ampio “per comodità”.
3. Verificare le policy di modello a livello organizzativo prima che il rollout automatico esponga tutti gli sviluppatori al nuovo modello senza una valutazione interna.
4. Loggare e auditare le sessioni agentiche di Copilot CLI e coding agent, non diversamente da come si tratterebbe l’attività di un account di servizio con privilegi elevati.

Conclusione

GPT-6.1 Sol è, sulla carta, un ottimo aggiornamento per chi usa Copilot in scenari multi-step: più veloce, più economico, pensato per workflow da terminale. Ma la sua classificazione “Critical” per cybersecurity nel Preparedness Framework di OpenAI è un promemoria utile: i modelli che oggi aiutano a scrivere codice sono, per costruzione, anche capaci di ragionare su come romperlo. Per i team che adottano Copilot in modalità agentica, questo significa trattare l’agente non come un autocomplete potenziato, ma come un account con privilegi da governare — con permessi minimi, audit log e un essere umano che resta responsabile dell’ultima parola prima che qualcosa tocchi produzione.

Fonte: GitHub Changelog e OpenAI Deployment Safety Hub — GPT-6.1 Sol System Card Addendum.