Osegi
Seguridad·2 min de lectura

OpenAI lanza GPT-6 Cyber, su primer modelo calificado «crítico»

OpenAI presenta GPT-6 Cyber, una IA que halló 81 fallos nuevos en Firefox y 948 tácticas de explotación en Linux. Solo podrán usarla expertos seleccionados.

Abstract illustration of an AI model scanning lines of code for security vulnerabilities, with a red warning shield in the foreground.
Imagen: 01net.com

OpenAI ha lanzado GPT-6 Cyber, un modelo diseñado para detectar fallos de seguridad, encontrar la manera de explotarlos y proponer correcciones. Por primera vez, la compañía asigna a uno de sus modelos de ciberseguridad el nivel «crítico», el más alto de su marco de evaluación de riesgos. El acceso se limita a las organizaciones de Daybreak Red, el programa de OpenAI para profesionales de la seguridad.

GPT-6 Cyber sucede a GPT-5.6 Cyber, presentado a finales del verano y clasificado solo como «alto». Según OpenAI, GPT-6 Astra ya había superado el umbral crítico en varias pruebas.

Cientos de fallos en Firefox y Linux

Los investigadores de la empresa afirman haber descubierto 81 vulnerabilidades desconocidas en Firefox, todas consideradas de gravedad alta por Mozilla. El navegador ya había sido analizado por varias generaciones de IA especializadas, entre ellas Claude Mythos. «Firefox entró en 2026 como una de las bases de código más reforzadas y examinadas del mundo», señala Brian Grinstead, ingeniero de Mozilla, citado por OpenAI.

En Linux, la compañía desarrolló 948 tácticas de explotación que permiten a un usuario común tomar el control total de un sistema. Es más de cinco veces las 166 que halló GPT-5.6 en la misma prueba tres meses antes. La operación costó alrededor de 1,2 millones de dólares en cómputo.

Antes del anuncio, la firma de seguridad industrial Dragos probó el modelo en una central eléctrica simulada. Casi sin instrucciones, encontró dos fallos desconocidos. Rob T. Lee, director de IA de Dragos, afirma que el nivel de habilidad necesario para el reconocimiento y la búsqueda de vulnerabilidades previos a un ataque está bajando.

Más obediente, pero con dudas

OpenAI sostiene que el modelo respeta mejor las reglas. En una prueba específica, GPT-6 Cyber evitó atacar servicios ajenos a su misión en el 99,93 % de los casos, frente al 94,49 % de su predecesor. La compañía tiene presente el incidente del verano, que acabó con el hackeo de la plataforma Hugging Face. «Más del 99 % de las veces hace lo que le pides», resume Fouad Matin, responsable de seguridad de OpenAI.

No todos los expertos se tranquilizan. Chris Hughes, de Noma Security, advierte de que, a la escala a la que operan estos modelos, incluso una pequeña fracción supone acciones contra sistemas que nadie autorizó.

OpenAI habla de una carrera contra el reloj: según la empresa, hay una ventana limitada para usar los modelos de vanguardia en proteger el software antes de que actores maliciosos aprovechen la misma tecnología.

Apps que merecen la pena

SUMO: el puzle de números

Toca las casillas correctas, suma y alcanza el objetivo. Fácil de aprender, difícil de dominar. Gratis, para todas las edades.

Etiquetas:openaigpt-6 cybercybersecurityfirefoxlinuxdaybreak red

Más de este día

Ver todas →

Más en: Seguridad

Ver todas →