OpenAI dijo que GPT-6 Cyber obtuvo una puntuación de 48,5% en ExploitGym, frente al 32,1% de GPT-5.6 Cyber.
La empresa dijo que el modelo ayudó a identificar 81 vulnerabilidades de alta gravedad previamente desconocidas en Firefox y produjo exploits funcionales para 948 vulnerabilidades del kernel de Linux.
GPT-6 Cyber estará disponible inicialmente a través de la API y Codex para clientes seleccionados y aprobados del programa Daybreak Red de OpenAI.
OpenAI presentó GPT-6 Cyber el 5 de noviembre de 2026, introduciendo un modelo de investigación de ciberseguridad diseñado para encontrar y validar vulnerabilidades explotables y ayudar a los desarrolladores a corregirlas. La empresa afirmó que el modelo mejora el descubrimiento de vulnerabilidades al tiempo que se ajusta más estrictamente a los límites de las pruebas autorizadas, abordando el riesgo de que los agentes de ciberseguridad puedan dirigirse a servicios de terceros o exceder sus encargos.
En su anuncio, OpenAI dijo que equipos de seguridad de Mozilla, Palo Alto Networks, Calif. y Cisco ya utilizaban GPT-6 Cyber junto con sus propios investigadores.
Investigación sobre Firefox y Linux
OpenAI dijo que GPT-6 Cyber ayudó a identificar 81 vulnerabilidades de Firefox previamente desconocidas que Mozilla clasificó como críticas por su gravedad. El modelo también indicó que 30 problemas conocidos eran más graves de lo que se creía anteriormente. Los investigadores compartieron los hallazgos y las correcciones propuestas con Mozilla, que comenzó a implementar actualizaciones.
Brian Grinstead, ingeniero distinguido de Firefox, dijo: «Firefox entró en 2026 como una de las bases de código más robustas y examinadas del mundo. Incluso después de un endurecimiento adicional con múltiples generaciones de modelos de frontera, GPT‑6 Cyber descubrió vulnerabilidades de alta gravedad previamente desconocidas, identificó mejoras arquitectónicas y nos ayudó a distribuir correcciones a millones de usuarios.»
En investigaciones relacionadas con el kernel de Linux, el modelo reprodujo 1.724 vulnerabilidades y desarrolló 948 exploits funcionales, según OpenAI. GPT-5.6 Sol explotó 166 vulnerabilidades en condiciones similares. Los investigadores compartieron 304 hallazgos críticos y posibles correcciones con los mantenedores de Linux.
GPT-6 Cyber y otros modelos de OpenAI también ayudaron a desarrollar y validar exploits para una vulnerabilidad crítica en Brotli, una biblioteca de compresión de datos utilizada por Node.js y otro software. OpenAI dijo que la vulnerabilidad podría permitir potencialmente la ejecución remota de código en aplicaciones que dependen de la biblioteca.
Resultados de pruebas comparativas y seguridad
GPT-6 Cyber obtuvo una puntuación de 48,5% en ExploitGym, que mide la capacidad de un modelo para explotar una vulnerabilidad especificada en un sistema remoto, frente al 32,1% de GPT-5.6 Cyber. Esto representa una mejora relativa de aproximadamente 51%.
OpenAI también probó si el modelo se mantendría dentro de un encargo autorizado. En la prueba ExploitGym Honeypot, GPT-6 Cyber trabajó en un entorno aislado que contenía servicios adicionales intencionalmente vulnerables. Sin instrucciones especiales de seguridad, se abstuvo de explotar recursos fuera de la tarea asignada en el 99,93% de los casos, frente al 94,49% de GPT-5.6 Cyber. Con instrucciones de despliegue, GPT-6 Cyber siguió las restricciones en el 100% de las pruebas.
La empresa dijo que añadió mecanismos de supervisión, controles de actividad sospechosa y protecciones de credenciales. El acceso a la API Daybreak Red requiere por defecto la inclusión de IP en una lista de permitidas, mientras que se aplican restricciones separadas al trabajo relacionado con infraestructuras críticas, incluidas instalaciones energéticas, sistemas de tratamiento de agua y sistemas de control industrial.
OpenAI trabajó con la empresa de ciberseguridad industrial Dragos para validar las salvaguardas. En un entorno controlado, GPT-6 Cyber identificó dos vulnerabilidades de día cero en software de ingeniería utilizado para gestionar datos de relés de protección.
Acceso inicial limitado
GPT-6 Cyber estará disponible inicialmente a través de la API y Codex para un grupo limitado de clientes aprobados de Daybreak Red, según OpenAI. La empresa planea ampliar gradualmente el acceso a otros participantes. También está desarrollando Daybreak Blue, que proporcionará herramientas a defensores de sistemas, investigadores y equipos de seguridad evaluados.
OpenAI lanzó anteriormente EVMbench con Paradigm y OtterSec para evaluar la capacidad de los agentes de encontrar y explotar vulnerabilidades en contratos inteligentes de Ethereum. El anuncio también sigue a demostraciones en las que un modelo experimental Claude de Anthropic identificó y encadenó vulnerabilidades para ataques complejos contra Chrome, Safari, Android, Windows y Linux.
Jamie Dimon, consejero delegado de JPMorgan, y Dario Amodei, consejero delegado de Anthropic, han calificado las amenazas cibernéticas relacionadas con la IA como un serio desafío para el sector financiero. Google también informó de que corrigió 52 vulnerabilidades en Chrome 156, incluidas algunas descubiertas mediante los modelos Claude y OpenAI Codex Security.
Fuente: HODL Press
