I GPT sono esperienze personalizzate in stile assistente, costruite attorno a istruzioni, strumenti e capacità specifici. Invece di un singolo chatbot generico, un GPT è ottimizzato per un ruolo ristretto, come smistamento dell'assistenza, revisione del codice, ricerca nei documenti o automazione dei flussi di lavoro interni. Il valore sta nel riuso: lo stesso comportamento confezionato può essere distribuito tra utenti o team con output e autorizzazioni coerenti.
Nella sicurezza informatica, i GPT sono importanti perché possono concentrare sia automazione utile sia rischio. Un GPT mal gestito può esporre a utenti che non dovrebbero avervi accesso prompt sensibili, conoscenze interne, API collegate o origini dati. Gli aggressori possono sfruttare strumenti configurati male, prompt injection o autorizzazioni troppo ampie per deviare le azioni, esfiltrare dati o attivare integrazioni non sicure. I difensori usano i GPT per standardizzare l'analisi, accelerare la revisione del phishing e automatizzare attività di sicurezza ripetitive, ma devono comunque controllare le istruzioni, testare l'accesso agli strumenti e verificare le modifiche come per qualsiasi altro componente software.