OpenAI presentó este 5 de noviembre GPT-6 Cyber, un modelo especializado en encontrar, validar y ayudar a corregir vulnerabilidades de software. La empresa lo describe como su sistema de ciberseguridad más avanzado hasta ahora, pero no lo abrió al público general: el acceso inicial será por API y Codex para un grupo seleccionado de clientes aprobados de Daybreak Red, su programa para equipos ofensivos y defensivos de confianza.[1]

El lanzamiento combina un salto técnico con una prueba de control. Según OpenAI, GPT-6 Cyber obtuvo 48.5% en ExploitGym, una evaluación que mide si un modelo puede explotar una vulnerabilidad específica, frente a 32.1% para GPT-5.6 Cyber. Eso equivale a una mejora relativa de 51%. La compañía también afirma que el nuevo modelo evitó atacar servicios fuera del alcance autorizado en 99.93% de una evaluación separada sin su instrucción de despliegue, y en 100% de los casos cuando esa instrucción estaba activa.[1]

Esas cifras proceden de evaluaciones de OpenAI y no constituyen por sí solas una auditoría independiente. The Verge confirmó los elementos centrales del anuncio y destacó la promesa de mantener la investigación dentro de los límites definidos por el usuario, pero los resultados técnicos y los hallazgos divulgados siguen dependiendo principalmente de datos publicados por la empresa.[2]

OpenAI vincula el modelo con trabajo realizado sobre proyectos reales. Dice que sus investigadores utilizaron GPT-6 Cyber para desarrollar 948 exploits de escalación de privilegios en Linux e identificar 81 vulnerabilidades de alta severidad hasta entonces desconocidas en Firefox. La empresa también sostiene que el sistema ha ayudado a descubrir y validar miles de exploits en bases de código sensibles a la seguridad. El artículo de The Verge subraya el caso de Firefox y añade que el modelo participó en el endurecimiento de la propia infraestructura de entrenamiento de OpenAI.[1][2]

La formulación requiere cuidado: hallar o construir un exploit en un entorno autorizado no significa que el fallo haya sido explotado fuera del laboratorio, ni que todos los resultados hayan sido aceptados por los mantenedores como vulnerabilidades distintas. OpenAI presenta el trabajo como investigación coordinada para corregir software. La disponibilidad restringida también indica que la empresa considera que las capacidades ofensivas necesitan controles adicionales, aun cuando el uso declarado sea defensivo.

Entre esos controles, OpenAI menciona entrenamiento específico para respetar el alcance autorizado, restricciones de acceso y monitoreo para detectar y frenar usos indebidos. The Verge reporta además nuevas verificaciones dirigidas a bloquear actividades de alto riesgo, incluidos ataques contra infraestructura crítica como plantas eléctricas y sistemas de tratamiento de agua.[2] OpenAI afirma que ampliará gradualmente GPT-6 Cyber a todos los clientes de Daybreak Red y que, mientras tanto, GPT-5.6 Cyber estará disponible para todos los participantes de ese programa.[1]

El lanzamiento llega después de que OpenAI clasificara a Astra, en septiembre, como su primer modelo en alcanzar el umbral de capacidad cibernética “Critical” bajo su Preparedness Framework. GPT-6 Cyber convierte esa discusión de capacidad y salvaguardas en un producto especializado: no es un asistente general con una función adicional, sino un modelo orientado a revisión de seguridad, validación de fallos y trabajo de red team dentro de límites definidos.

La noticia es relevante menos por una cifra aislada de benchmark que por el cambio operativo que representa. Los agentes de IA ya no se limitan a sugerir código: pueden encadenar inspección, prueba y validación de vulnerabilidades. La cuestión pendiente es si los controles de alcance, la selección de clientes y el monitoreo mantendrán el mismo rendimiento cuando el acceso se expanda. Por ahora, las métricas son prometedoras, pero la evidencia pública más fuerte sigue siendo la que proporciona OpenAI; la validación externa y los informes de mantenedores serán necesarios para medir el impacto real.

Fuentes

[1] Leer Más — GPT-6 Cyber: Advancing the frontier of aligned cybersecurity agents — OpenAI
[2] Leer Más — OpenAI says its new cybersecurity model is better at not hacking other companies — The Verge