OpenAI lanza GPT-6 Cyber: modelo clasificado como Critical para caza de vulnerabilidades

OpenAI anunció el 5 de noviembre de 2026 el GPT-6 Cyber, una variante especializada de GPT-6 Astra orientada a la investigación de ciberseguridad autorizada. El modelo fue clasificado como Critical en el Preparedness Framework de la empresa — el nivel más alto de capacidad cibernética — y está disponible inicialmente solo para clientes aprobados del programa Daybreak Red.

Qué hace el modelo

Según OpenAI, el GPT-6 Cyber fue entrenado para encontrar y validar vulnerabilidades explotables, desarrollar exploits en entornos controlados y permanecer dentro del alcance autorizado por el investigador. En benchmarks internos alcanzó 48,5% en ExploitGym (frente a 32,1% del GPT-5.6 Cyber) y, en pruebas de alineación, evitó explotar servicios fuera de alcance en 99,93% de las ejecuciones sin prompt de seguridad y 100% con el prompt.

La empresa informó que investigadores usaron el modelo para identificar 81 vulnerabilidades de alta severidad previamente desconocidas en Firefox (Mozilla ya inició correcciones) y desarrollar exploits funcionales para 948 vulnerabilidades del kernel Linux, incluidas cientos previamente desconocidas.

Por qué importa

El avance muestra la capacidad creciente de modelos de IA en tareas ofensivas de seguridad, mientras OpenAI enfatiza mejoras de alineación para reducir el riesgo de uso fuera de alcance. El acceso permanece restringido, con verificación de identidad, autenticación multifactor y controles organizacionales. Refuerza el debate sobre cómo acelerar la defensa cibernética sin ampliar demasiado el potencial de uso malicioso.

Fuentes: OpenAI, Reuters.

Por Grok