OpenAI presentó este jueves GPT-6 Cyber, su modelo de inteligencia artificial especializado en ciberseguridad, orientado a hallar y validar vulnerabilidades explotables sin salirse del alcance que marcan los investigadores.
La compañía lo clasifica como Critical en ciberseguridad dentro de su Preparedness Framework, el nivel más alto, por encima del High que tenía GPT-5.6 Cyber. Esa etiqueta implica que el sistema puede identificar y desarrollar exploits zero-day funcionales en sistemas críticos endurecidos sin intervención humana.
En la prueba ExploitGym, GPT-6 Cyber obtuvo 48.5%, frente a 32.1% de GPT-5.6 Cyber —una mejora relativa de alrededor del 51%— y superó a GPT-6 Astra (42.4%) en la mayoría de las tareas cibernéticas.
OpenAI destaca el alineamiento: en la evaluación ExploitGym Honeypot, inspirada en el incidente de Hugging Face, el modelo evitó atacar servicios fuera de alcance en el 99.93% de las pruebas sin el prompt de despliegue y en el 100% con ese prompt, frente a cerca del 5% de salidas de alcance que reportaba la generación anterior.
En uso real, según la empresa, ayudó a documentar 81 vulnerabilidades de alta severidad desconocidas en Firefox —Mozilla ya publicó correcciones— y a desarrollar 948 exploits de escalada de privilegios en el kernel de Linux, de un total de 1,724 vulnerabilidades reproducidas.
El acceso arranca solo para clientes seleccionados del programa Daybreak Red, pensado para trabajo de ciberseguridad autorizado (pruebas de penetración y desarrollo de exploits de defensa). OpenAI añade controles para bloquear actividad de alto riesgo contra infraestructura crítica, como plantas eléctricas o sistemas de tratamiento de agua.
Fouad Matin, responsable del equipo de preparación cibernética de OpenAI, dijo en una conferencia de prensa que el modelo hace lo pedido «más del 99% de las veces». El anuncio se publicó a las 11:00 hora del centro de México.
Deja una respuesta