LO ESENCIAL EN 30 SEGUNDOS

  • GPT-6 Cyber está disponible mediante la API y Codex para un número limitado de clientes aprobados de Daybreak Red, y el acceso se ampliará a todo ese nivel en las próximas semanas.
  • OpenAI atribuye al modelo 81 vulnerabilidades graves inéditas en Firefox y afirma que impulsó la investigación sobre el kernel de Linux publicada el día anterior.
  • La empresa clasifica el modelo como «Critical» en ciberseguridad; según sus propias pruebas, supera a GPT-6 Astra en la mayoría de las tareas, aunque no en todas.

OpenAI presentó el 5 de noviembre GPT-6 Cyber, una versión de su modelo GPT-6 Astra especializada en el descubrimiento autorizado de vulnerabilidades y el desarrollo de exploits. Según CyberScoop y CSO Online, el modelo se ofrece primero a un grupo selecto de clientes aprobados de Daybreak Red, el más permisivo de los dos niveles de acceso del programa de ciberseguridad de OpenAI, a través de la API y Codex. La empresa prevé ampliarlo a todo Daybreak Red en las próximas semanas. No se informó de precios.

Lo que OpenAI dice que puede hacer

OpenAI atribuye a GPT-6 Cyber el hallazgo de 81 vulnerabilidades graves hasta ahora desconocidas en Firefox; según CSO Online, Mozilla ya ha empezado a publicar correcciones. La compañía también afirma que el modelo impulsó la investigación sobre el kernel de Linux difundida el 4 de noviembre, en la que una cadena de agentes generó exploits para 948 fallos de escalada de privilegios, y que validó un fallo crítico de ejecución remota de código en la biblioteca de compresión Brotli. CyberScoop señala que las vulnerabilidades comunicadas se notificaron a sus responsables y se corrigieron.

En las pruebas que Unite.AI recoge de los materiales de OpenAI, GPT-6 Cyber obtiene un 48,5 % en ExploitGym, frente al 42,4 % de GPT-6 Astra y el 32,1 % de GPT-5.6 Cyber. En cambio, en el conjunto FrontierCyber de Irregular resolvió 90 de 288 retos, algo menos que los 96 de Astra. OpenAI clasifica el modelo como «Critical» en ciberseguridad en su Preparedness Framework, como Astra.

Controles de acceso y alcance

Quienes solicitan Daybreak Red pasan comprobaciones de identidad y elegibilidad, y las organizaciones deben cumplir requisitos como inicio de sesión único, autenticación multifactor y listas de IP permitidas para la API, según Unite.AI. OpenAI dice que añade revisiones más frecuentes para peticiones de alto riesgo y más supervisión, y que puede pausar ejecuciones de Codex o revocar el acceso. Mantenerse dentro del alcance autorizado es un argumento central: en una prueba con señuelo, el modelo atacó un servicio fuera de alcance en el 0,07 % de los intentos, frente al 5,51 % de GPT-5.6 Cyber. Chris Hughes, de Noma Security, advierte en CSO Online que, a gran escala, incluso una tasa baja supone muchas acciones no autorizadas.

Preguntas abiertas

Las cifras de rendimiento proceden de OpenAI y sus socios y no se han replicado de forma independiente. El lanzamiento llega además cuando la empresa recibe críticas por su plan de usar los datos de las sesiones de Daybreak Blue para mejorar sus modelos; su responsable de seguridad dijo a CyberScoop que esos datos servirán para prevenir abusos y no para entrenar con el trabajo de los defensores.