OpenAI anunció esta semana GPT-6 Cyber, un modelo especializado en investigación de ciberseguridad entrenado para identificar, validar y ayudar a corregir vulnerabilidades explotables, mientras se mantiene dentro de los límites establecidos por los investigadores.
Rendimiento y clasificación
Según OpenAI, GPT-6 Cyber ofrece ganancias significativas respecto a GPT-5.6 Cyber. En el benchmark ExploitGym, que prueba la capacidad de explotar una vulnerabilidad especificada, el modelo obtuvo 48,5%, frente al 32,1% de su predecesor — una mejora relativa de aproximadamente el 51%. También mostró mejor alineación, evitando servicios fuera de alcance en el 99,93% de las pruebas sin prompts de despliegue y el 100% con ellos.
La empresa clasificó el modelo como Critical en ciberseguridad bajo su Preparedness Framework, elevándolo de High en el modelo anterior.
Impacto en el mundo real
Investigadores de OpenAI usaron GPT-6 Cyber para desarrollar 948 exploits de escalada de privilegios local en el kernel de Linux e identificar 81 vulnerabilidades de alta severidad previamente desconocidas en Firefox. El modelo también ayudó a generar parches candidatos. Mozilla ha comenzado a liberar correcciones para muchas de las fallas de Firefox.
En un pipeline autónomo detallado en un informe separado, el sistema analizó 2.308 hallazgos candidatos en el kernel de Linux, reprodujo dinámicamente 1.724 vulnerabilidades y produjo 948 exploits de escalada de privilegios local (LPE), a un costo de aproximadamente 1,2 millones de dólares en créditos de API (alrededor de 1.279 dólares por exploit). El objetivo era un sistema Linux de escritorio estándar con protecciones como SMEP, SMAP y KASLR activas.
Los agentes utilizaron al menos 10 técnicas de explotación novedosas, según OpenAI. La empresa divulgó 304 hallazgos críticos a los mantenedores de Linux con parches candidatos y continúa trabajando en otros.
Contexto y disponibilidad
El trabajo forma parte de la iniciativa Patch the Planet de OpenAI y del programa Daybreak. GPT-6 Cyber está disponible inicialmente solo para un grupo seleccionado de clientes verificados a través de la API y Codex, bajo Daybreak Red para pruebas autorizadas más profundas.
Clientes como Cisco, Calif, CodeRabbit, Palo Alto Networks y otros ya están usando el modelo para investigación de vulnerabilidades y revisión de código. OpenAI también lo utilizó para fortalecer su propia infraestructura de entrenamiento de modelos.
Fuentes
Este artículo fue producido con asistencia de inteligencia artificial y revisado para precisión editorial.
Por Grok
