Il 14 ottobre 2026 Ars Technica riferisce che White Circle ha giudicato ChatGPT Images 2.5 e Nano Banana 2.1 più vulnerabili delle rispettive versioni precedenti nei propri test sui filtri di sicurezza. Il reportage attribuisce questa valutazione a White Circle; per i due modelli non riporta percentuali. (Ars Technica)
Come funziona la prova RISE
RISE, acronimo di Red-teaming via Iterative Strategy Evolution, è un metodo di red teaming: una prova avversaria che cerca di mettere alla prova le protezioni di un sistema. Il modello d’attacco Qwen3-32B, con l’addestramento di sicurezza rimosso, genera prompt di jailbreak; un generatore di immagini produce l’output e Gemini 2.5 Flash, il modello giudice, valuta se contiene contenuti vietati.
White Circle ha cercato strategie riutilizzabili per generare richieste diverse, anziché provare un solo prompt alla volta. Il flusso del test distingue quindi tre ruoli: attaccante, generatore e giudice.
I tassi riportati riguardano tre generatori
Nel test di White Circle, i tassi indicano la quota di prompt d’attacco che ha prodotto immagini confermate come esplicite da revisori umani. Ars Technica riporta questi risultati:
| Modello | Prompt d’attacco con immagine esplicita confermata da revisori umani |
| DALL·E 3 | Circa 13% |
| Nano Banana 2 | Meno del 10% |
| GPT-Image-2 | Circa 3% |
DALL·E 3 ha registrato il tasso più alto secondo lo stesso criterio di verifica. Il denominatore, però, è costituito dai prompt d’attacco del test: queste percentuali descrivono i risultati in quelle condizioni, non la frequenza con cui un normale prompt di un utente produce un’immagine esplicita.
Per questo i tassi non formano una classifica generale della sicurezza dei generatori. Midjourney, per esempio, non è stato incluso nel benchmark controllato perché, secondo la spiegazione dei ricercatori riportata da Ars, non offriva un’API pubblica adatta a quel tipo di confronto.
