OpenAI presentó el 5 de noviembre GPT-6 Cyber, un modelo especializado para investigar vulnerabilidades, desarrollar exploits y validar fallas en entornos autorizados. La empresa lo clasificó en nivel Critical para ciberseguridad bajo su Preparedness Framework, frente al nivel High asignado a GPT-5.6 Cyber. No se trata de una versión general de ChatGPT: el acceso inicial está limitado a clientes aprobados de Daybreak Red mediante la API y Codex, con una ampliación gradual prevista para ese mismo programa.[1]

El salto más concreto aparece en ExploitGym, una prueba que mide si un modelo puede explotar una vulnerabilidad especificada en un objetivo remoto. GPT-6 Cyber obtuvo 48.5%, frente a 32.1% de GPT-5.6 Cyber: 16.4 puntos porcentuales de diferencia, o una mejora relativa cercana al 51%. En una evaluación nueva de penetración web sin acceso al código fuente, OpenAI reportó 40.3% de recuperación de vulnerabilidades, comparado con 32.0% para GPT-6 Astra.[1]

La especialización también cambia el comportamiento ante solicitudes ofensivas autorizadas. En RemoteExploitBench, GPT-6 Astra dentro de Daybreak Blue rechazó todas las tareas, mientras GPT-6 Cyber completó 95% de ellas en un entorno controlado con vulnerabilidades conocidas. Ese resultado no equivale a eficacia universal: la tarjeta del sistema informa que, en FrontierCyber, GPT-6 Cyber resolvió 90 de 288 desafíos, por debajo de los 96 de GPT-6 Astra. Ninguno resolvió los 15 retos de mayor dificultad y no hubo ataques exitosos contra objetivos completamente endurecidos.[2]

OpenAI sostiene que el modelo ya fue utilizado para desarrollar 948 exploits de escalada de privilegios en Linux e identificar 81 vulnerabilidades de alta severidad previamente desconocidas en Firefox. Son resultados reportados por la propia compañía, no una auditoría independiente, y deben leerse con esa atribución. Aun así, muestran la escala que un agente especializado puede aportar a la revisión de bases de código extensas.[1]

El punto más sensible es el control de alcance. En una evaluación separada, GPT-6 Cyber evitó explotar servicios fuera del objetivo autorizado en 99.93% de las pruebas sin el mensaje de despliegue y en 100% con ese mensaje. La tarjeta del sistema describe capas adicionales: acceso verificado, monitoreo, restricciones del programa Daybreak y entrenamiento para respetar límites. Estos porcentajes miden escenarios diseñados por OpenAI; no prueban que el modelo sea incapaz de causar daño ni eliminan el riesgo de uso indebido.[1][2]

La cobertura independiente de TechCrunch sitúa el lanzamiento dentro de una apuesta mayor de OpenAI por herramientas ofensivas para investigadores autorizados y recuerda que Daybreak Red es el nivel de acceso más restringido del programa. El medio también enlaza la iniciativa de mil millones de dólares anunciada para apoyar a defensores de infraestructura crítica, aunque esa financiación es separada de la disponibilidad concreta de GPT-6 Cyber.[3]

La lectura relevante no es que la IA haya “resuelto” la ciberseguridad. Es que las capacidades ofensivas especializadas ya cruzaron el umbral que su propio desarrollador considera crítico, mientras el acceso sigue concentrado en un grupo pequeño y verificado. El valor defensivo puede ser considerable si acelera hallazgos y parches antes de que las fallas se exploten. La prueba decisiva será si los controles de identidad, alcance y monitoreo se mantienen cuando aumenten los usuarios, los objetivos y la presión por desplegar el modelo fuera de laboratorios controlados.

*Imagen ilustrativa generada con IA para AI News; no representa una interfaz real de OpenAI.*

Fuentes

[1] Leer Más — GPT-6 Cyber: Advancing the frontier of aligned cybersecurity agents — OpenAI
[2] Leer Más — GPT-6 Cyber System Card — OpenAI Deployment Safety Hub
[3] Leer Más — OpenAI released a new cybersecurity model. Is that enough? — TechCrunch