OpenAI presenta GPT-6 Cyber, una variante de su modelo GPT-6 Astra destinada a la investigación en seguridad informática. Entrenado en tareas como la inspección de bases de código, la reproducción de cierres inesperados o la escritura de código de ataque, puede procesar solicitudes de seguridad ofensiva que el modelo generalista a menudo rechaza, siempre que provengan de investigadores autorizados.
- OpenAI lanza GPT-6 Cyber, una variante de GPT-6 Astra para investigar la seguridad informática.
- El modelo atiende peticiones ofensivas que el modelo generalista suele rechazar, solo para investigadores autorizados.
- Detecta fallos inéditos en Firefox y logra ataques funcionales contra el núcleo de Linux.
- Su acceso está restringido a clientes aprobados de Daybreak Red, y OpenAI prevé ampliarlo progresivamente.
Fallos inéditos en código ya analizado
Los investigadores de seguridad de OpenAI han utilizado GPT-6 Cyber durante varias campañas de búsqueda de vulnerabilidades. En el navegador Firefox, el modelo documentó 81 fallos inéditos, clasificados de alta gravedad por Mozilla, a pesar de que este código ya había sido analizado varias veces por modelos de IA punteros. También demostró que 30 problemas ya reportados eran más graves de lo estimado. Según OpenAI, Mozilla comenzó a publicar parches poco después de recibir estos informes.
En el núcleo de Linux, es decir, el corazón del sistema operativo, GPT-6 Cyber reprodujo 1.724 vulnerabilidades. Para 948 de ellas, diseñó un ataque funcional capaz de obtener los derechos de administrador en la máquina objetivo, lo que, según OpenAI, es más de cinco veces la puntuación de GPT-5.6 Sol (166) con el mismo método de prueba. La empresa indica haber transmitido 304 descubrimientos críticos a los desarrolladores encargados de mantener el núcleo, acompañados de propuestas de corrección. Los equipos de seguridad de Cisco, de Calif y de CodeRabbit ya utilizan el modelo para detectar fallos y revisar código.
Un modelo entrenado para mantenerse en su perímetro
Los benchmarks publicados por OpenAI, pruebas de referencia que permiten comparar modelos, muestran progresos respecto a GPT-5.6 Cyber, la versión especializada anterior, y a GPT-6 Astra. En ExploitGym, que mide la capacidad de explotar un fallo específico en un objetivo remoto, GPT-6 Cyber alcanza un 48,5 % de éxito, frente al 32,1 % de GPT-5.6 Cyber. En RemoteExploitBench, basado en fallos conocidos de GitLab, PostgreSQL y Jenkins, completa el 95 % de las tareas, que GPT-6 Astra rechazó todas mediante Daybreak Blue. En pruebas de intrusión web (pentest), sin acceso al código fuente, detecta el 40,3 % de las vulnerabilidades, frente al 32 % de GPT-6 Astra.
A la vista de estos resultados, OpenAI clasifica el modelo en el nivel « crítico » en ciberseguridad dentro de su Preparedness Framework, su marco de evaluación de riesgos, frente a « alto » para GPT-5.6 Cyber. Para verificar que respeta el perímetro establecido, la empresa diseñó ExploitGym Honeypot: el modelo debe llevar a cabo un ataque en un entorno aislado, cerca de servicios auxiliares deliberadamente vulnerables que no está autorizado a atacar. Sin instrucciones de seguridad, GPT-6 Cyber los dejó de lado en el 99,93 % de los casos, frente al 94,49 % de GPT-5.6 Cyber, y en el 100 % de los casos con las instrucciones previstas para su despliegue.
Un acceso restringido a clientes aprobados
GPT-6 Cyber se ofrece primero a través de la API, la interfaz que permite a los programas interactuar con el modelo, y Codex, a un grupo restringido de clientes aprobados de Daybreak Red. Este nivel del programa Daybreak está reservado al desarrollo de exploits y a las pruebas de seguridad autorizadas. OpenAI prevé ampliar progresivamente el acceso al conjunto de clientes Daybreak Red, que ya disponen de GPT-5.6 Cyber.
Este lanzamiento se produce una semana después del lanzamiento de Gemini 4 Carbon, el modelo más potente de Google, también reservado inicialmente a algunos actores de la ciberdefensa. OpenAI afirma querer abrir ampliamente Daybreak a organizaciones de todos los tamaños, investigadores independientes y mantenedores de proyectos de código abierto. El programa reúne por el momento solo a unos miles de profesionales de la ciberseguridad, según las cifras comunicadas por la empresa a TechCrunch.
