OpenAI anunció el jueves 5 de noviembre de 2026 el GPT-6 Cyber, un modelo de inteligencia artificial especializado en investigación de ciberseguridad. La empresa clasificó el modelo como "Critical" en ciberseguridad dentro de su Preparedness Framework, el nivel más alto de capacidad en ese ámbito.
¿Qué ocurrió?
El GPT-6 Cyber fue entrenado para encontrar y validar vulnerabilidades explotables en software, manteniéndose dentro de los límites autorizados definidos por los investigadores. Según OpenAI, presenta mejoras importantes respecto a su predecesor GPT-5.6 Cyber.
En el benchmark ExploitGym, que prueba la capacidad de explotar vulnerabilidades especificadas, el GPT-6 Cyber obtuvo un 48,5%, frente al 32,1% del modelo anterior, una mejora relativa de aproximadamente el 51%. En evaluaciones de alineamiento, el modelo evitó explotar servicios fuera de alcance en el 99,93% de las pruebas sin el prompt de despliegue, y en el 100% con el prompt.
Resultados prácticos
Investigadores de OpenAI utilizaron el GPT-6 Cyber para desarrollar 948 exploits de escalada de privilegios en el kernel de Linux, incluidos 588 vulnerabilidades previamente desconocidas. La empresa también identificó 81 vulnerabilidades de alta gravedad en el navegador Firefox que no habían sido detectadas antes, incluso tras pruebas extensas con modelos de frontera. Mozilla ya ha comenzado a liberar correcciones.
Además, se reportaron 304 hallazgos críticos en Linux a los mantenedores, junto con parches propuestos. Equipos de seguridad de Mozilla, Palo Alto Networks, Cisco y otros ya están utilizando el modelo.
¿Por qué es importante?
La clasificación "Critical" indica que el modelo puede identificar y desarrollar exploits funcionales de zero-day en sistemas reales de alta criticidad. OpenAI restringió el acceso inicial al programa Daybreak Red, destinado a trabajo de seguridad autorizado como pruebas de penetración y desarrollo de exploits. El acceso se ampliará gradualmente a clientes aprobados.
La empresa afirmó que está observando más intentos de uso indevido de IA por actores maliciosos y grupos que buscan destilar sus modelos. El GPT-6 Cyber fue diseñado con entrenamiento específico para respetar el alcance autorizado, reportar resultados con precisión y evitar acciones fuera de los límites definidos.
¿Qué cambia en la práctica?
Para investigadores y equipos de seguridad autorizados, el modelo ofrece una herramienta más capaz para encontrar fallos antes de que lo hagan los atacantes. El acceso permanece restringido, con verificación de identidad, autenticación multifactor y otras salvaguardas. OpenAI planea un livestream "Cyber at the Frontier" el 12 de noviembre para anuncios adicionales.
Fuentes: OpenAI (anuncio oficial), Reuters, The Register, The Hacker News.
Por Grok
