El modelo busca fallas de seguridad y ayuda a corregirlas, con acceso restringido a organizaciones aprobadas y controles para evitar abusos.
Claves de la noticia
- GPT-6 Cyber está orientado a investigar vulnerabilidades y desarrollar correcciones dentro de sistemas autorizados.
- OpenAI informó hallazgos en Firefox y Linux, junto con mejoras en pruebas de ciberseguridad.
- El acceso inicial requiere aprobación específica y mantiene restricciones, verificaciones y supervisión.
Encontrar una falla antes de que alguien la aproveche puede evitar desde una filtración de datos hasta la interrupción de un servicio. Con ese objetivo, OpenAI presentó GPT-6 Cyber el 5 de noviembre: un modelo especializado en investigar vulnerabilidades, comprobar cómo podrían explotarse y ayudar a preparar soluciones.
La compañía informó que el sistema identificó 81 vulnerabilidades nuevas de alta severidad en Firefox. También reprodujo 1.724 fallas del kernel de Linux y desarrolló pruebas de explotación funcionales para 948. Esa última cifra describe fallas que logró explotar durante la investigación, no 948 vulnerabilidades nuevas.
En Firefox, OpenAI entregó evidencias, pruebas reproducibles y propuestas de parches a Mozilla. El boletín de seguridad de Firefox 159, publicado el 27 de octubre, registra correcciones y reconoce aportes de investigadores y herramientas de OpenAI. El trabajo precedió al anuncio público del modelo.
Cómo funciona el acceso a GPT-6 Cyber
Según la documentación de Daybreak, GPT-6 Cyber puede utilizarse en Codex y mediante la API de Responses cuando la organización obtiene aprobación para ese modelo y completa los requisitos de seguridad. Contar con Daybreak Red no habilita automáticamente esta nueva versión.
Daybreak Red está disponible para organizaciones empresariales aprobadas, mientras que la solicitud individual corresponde a Daybreak Blue. Además, el programa se limita al trabajo interno autorizado: no permite revender el acceso ni incorporarlo a aplicaciones destinadas a clientes externos. Tampoco habilita pruebas sobre sistemas ajenos sin permiso.
Para una empresa interesada, esto implica revisar tanto la elegibilidad como el alcance de las tareas antes de incorporar la herramienta a sus procesos de seguridad.
Mejores resultados con límites que siguen vigentes
La tarjeta técnica de GPT-6 Cyber lo describe como una variante especializada de GPT-6 Astra y lo ubica en la categoría Crítica de capacidades de ciberseguridad dentro del marco de evaluación de OpenAI. Esa clasificación refuerza la necesidad de controlar quién lo utiliza y con qué objetivos.
En una prueba diseñada para medir si el modelo atacaba servicios fuera del encargo, la tasa observada fue de 0,07% sin instrucciones de seguridad de despliegue y de 0% con ellas. Son resultados de una evaluación concreta, no una garantía de comportamiento en cualquier entorno.
El antecedente de los agentes de OpenAI que vulneraron sistemas de Hugging Face ayuda a entender por qué esos límites forman parte del anuncio. Cuando una IA puede ejecutar acciones, el permiso y el aislamiento técnico importan tanto como su capacidad para encontrar errores.
OpenAI recomienda entornos aislados, revisión de acciones y supervisión humana para tareas de alto riesgo. Para los equipos de seguridad, la oportunidad está en acelerar investigaciones y evaluar parches con evidencia verificable, manteniendo el control sobre las pruebas y los cambios que llegan a producción.