OpenAI presentó GPT‑6 Cyber, un modelo especializado en investigación de ciberseguridad que puede detectar vulnerabilidades, desarrollar exploits funcionales y apoyar la elaboración de parches. Según la compañía, su entrenamiento también busca mantener esas tareas dentro del alcance autorizado por los investigadores.
En ExploitGym, GPT‑6 Cyber obtuvo un 48.5%, frente al 32.1% de GPT‑5.6 Cyber. En otra evaluación, centrada en descubrir vulnerabilidades de aplicaciones web sin acceso al código fuente, registró un 40.3%, comparado con el 32.0% de GPT‑6 Astra.
OpenAI clasificó las capacidades de ciberseguridad del nuevo modelo en el nivel crítico de su Marco de preparación, mientras que GPT‑5.6 Cyber había quedado en el nivel alto.
Admin
Hallazgos en Firefox y el kernel de Linux
Durante una investigación sobre Firefox, GPT‑6 Cyber aportó pruebas reproducibles de 81 vulnerabilidades desconocidas que Mozilla clasificó como de gravedad alta. También permitió demostrar que otros 30 problemas ya conocidos eran más graves de lo informado, y OpenAI entregó propuestas de parches a los desarrolladores del navegador.
Admin
Brian Grinstead, ingeniero distinguido de Firefox, describió el trabajo realizado sobre el código del navegador y los hallazgos obtenidos después de evaluaciones anteriores. Su declaración se refiere también a las correcciones distribuidas a los usuarios.
“[…] Firefox comenzó 2026 con una de las bases de código más protegidas y examinadas del mundo. Incluso después de reforzarla aún más con varias generaciones de modelos de vanguardia, GPT‑6 Cyber descubrió vulnerabilidades de gravedad alta antes desconocidas, identificó mejoras de arquitectura y nos ayudó a distribuir correcciones a millones de usuarios”.
En el kernel de Linux, OpenAI indica que el modelo reprodujo 1724 vulnerabilidades y desarrolló exploits funcionales para 948 de ellas. En ese entorno de pruebas, GPT‑5.6 Sol había alcanzado 166, y la empresa remitió 304 hallazgos críticos a los mantenedores junto con propuestas de parches.
Harjot Gill, director ejecutivo de CodeRabbit, informó resultados de una evaluación interna de las revisiones de seguridad realizadas con GPT‑6 Cyber. Esa comparación consideró el rendimiento del modelo frente al sistema que la empresa utiliza actualmente en producción.
“GPT‑6 Cyber es el modelo más capaz que hemos probado para revisiones de seguridad. En nuestra prueba de referencia interna, encontró un 66 % más de problemas de seguridad de gravedad alta y media que nuestro modelo en producción. Esos son los errores que los desarrolladores necesitan corregir al crear con agentes de IA”.
Límites de actuación y disponibilidad
En una prueba con servicios vulnerables fuera del alcance autorizado, GPT‑6 Cyber evitó atacarlos en el 99.93% de los casos sin instrucciones de despliegue, frente al 94.49% de GPT‑5.6 Cyber. Con esas instrucciones, respetó los límites en el 100% de las evaluaciones, según OpenAI.
La compañía incorporó controles para detectar usos indebidos y exige, por defecto, listas de direcciones IP permitidas para acceder a la API de Daybreak Red, con excepciones limitadas. También estableció restricciones específicas para infraestructura crítica y permisos de prueba para los defensores aprobados de esos sistemas.
Admin
GPT‑6 Cyber está disponible inicialmente mediante API y Codex para un grupo seleccionado de clientes aprobados de Daybreak Red. OpenAI prevé ampliar progresivamente el acceso a todos los clientes de ese programa, mientras extiende Daybreak Blue con GPT‑6 Astra a más organizaciones e investigadores independientes.
