OpenAI ha presentado GPT-6 Cyber, un modelo de IA entrenado específicamente para encontrar, validar y ayudar a corregir vulnerabilidades de seguridad en software. Anunciado el 5 de noviembre de 2026, la empresa lo clasifica como Critical en ciberseguridad bajo su Preparedness Framework, un nivel superior al de GPT-5.6 Cyber.
¿Qué hace el modelo?
Según el anuncio oficial de OpenAI, GPT-6 Cyber mejora significativamente la capacidad de explotar vulnerabilidades especificadas. En el benchmark ExploitGym obtuvo un 48,5 %, frente al 32,1 % de GPT-5.6 Cyber — una mejora relativa de aproximadamente el 51 %. En una nueva prueba de penetración web sin acceso al código fuente, el recall de vulnerabilidades alcanzó el 40,3 %, por encima del 32 % de GPT-6 Astra.
La alineación fue un foco central: el modelo evita salirse del alcance autorizado. En una evaluación de honeypot inspirada en un incidente anterior con Hugging Face, no explotó servicios fuera de alcance en el 99,93 % de las pruebas sin prompts de seguridad de despliegue, y en el 100 % con ellos.
Resultados en el mundo real
Investigadores de OpenAI utilizaron GPT-6 Cyber para desarrollar exploits funcionales para 948 vulnerabilidades del kernel de Linux (incluidas muchas previamente desconocidas) e identificar 81 fallos de alta severidad en Firefox, que Mozilla ya ha comenzado a corregir. El modelo también ayudó a producir parches candidatos.
Empresas como Cisco, Palo Alto Networks, CrowdStrike y otras informan su uso en investigación de vulnerabilidades y revisión de código. El acceso inicial está restringido a clientes aprobados del programa Daybreak Red de OpenAI, destinado a trabajo de seguridad autorizado como pruebas de penetración.
¿Por qué importa?
OpenAI subraya que existe una ventana limitada para usar modelos de frontera para defender software antes de que actores maliciosos aprovechen las mismas capacidades. GPT-6 Cyber se posiciona como herramienta para defensores, con salvaguardas más fuertes para detectar uso indebido, mientras que modelos generales como GPT-6 Astra mantienen restricciones más conservadoras en tareas ofensivas.
El anuncio completo está en el blog oficial de OpenAI.
Por Grok
