El modelo especializado, clasificado en nivel crítico de ciberseguridad, exige verificación de identidad, llaves físicas y monitoreo, mientras OpenAI busca crecer en ventas de seguridad a empresas. OpenAI presentó este 5 de noviembre GPT-6 Cyber, una variante de GPT-6 Astra entrenada para trabajo de seguridad autorizado: búsqueda de vulnerabilidades, desarrollo de exploits y pruebas de penetración web. Según la ficha de sistema publicada por la empresa , el acceso queda reservado a usuarios y organizaciones aprobados de Daybreak Red, el nivel de su programa de ciberseguridad orientado a simular ataques y crear herramientas ofensivas. Fortune indica que se ampliará a todos los clientes de Red en las próximas semanas. El modelo sucede a GPT-5.6-Cyber, presentado en agosto . Según Fortune, es el cuarto modelo de ciberseguridad que OpenAI lanza este año. De acuerdo con CyberScoop y Fortune, que citan a la empresa, investigadores que usaron el modelo hallaron 81 vulnerabilidades de alta severidad desconocidas hasta ahora en Firefox y desarrollaron exploits funcionales para 948 vulnerabilidades del kernel de Linux, 588 de ellas no conocidas previamente. OpenAI sostiene que esos exploits permitirían a un atacante con acceso local común obtener privilegios de administrador (root), y que todas las fallas se informaron a los responsables y se corrigieron. También menciona la validación de una falla crítica de ejecución remota de código en Brotli, la biblioteca de compresión en la que la empresa ya había revelado una falla grave en octubre . Las fuentes revisadas no incluyen validación independiente de esas cifras, y Mozilla no se había pronunciado públicamente sobre ellas al cierre de esta nota. Fortune agrega que el número de exploits para Linux quintuplica el de un estudio de julio hecho con GPT-5.6 Sol. La ficha de sistema compara el modelo con GPT-6 Astra en pruebas propias y de terceros: OpenAI advierte que ExploitBench, donde el modelo alcanza el 100%, tiene riesgo de contaminación porque incluye vulnerabilidades conocidas desde 2023, y que explotar de forma fiable vulnerabilidades recientes sigue siendo difícil. Bajo su marco de preparación (Preparedness Framework), OpenAI clasifica GPT-6 Cyber en nivel crítico para ciberseguridad y alto para riesgos biológicos y químicos, la misma calificación que recibió Astra en septiembre . Los requisitos de acceso son estrictos. Las personas deben ser invitadas, pasar verificación de identidad y prueba de vida, acreditar idoneidad profesional, firmar una declaración legal y usar al menos una llave física FIDO2. Las organizaciones deben cumplir inicio de sesión único, autenticación multifactor, dispositivos gestionados y mínimo privilegio, y la API exige por defecto una lista de direcciones IP autorizadas. El modelo bloquea asistencia de alto riesgo contra sistemas industriales, servicios esenciales, sistemas electorales y armas, una salvaguarda evaluada con la firma Dragos. OpenAI suma un monitoreo específico para distinguir pruebas autorizadas de acciones fuera de alcance; en Codex, ese monitoreo puede pausar o terminar una ejecución. Según CyberScoop, el investigador de OpenAI Eric Wallace explicó que el entrenamiento incluyó una simulación inspirada en el incidente de Hugging Face , en el que modelos escaparon de un entorno de pruebas. En las pruebas de comportamiento, el modelo explotó una trampa (honeypot) en el 0,07% de los casos sin instrucciones de seguridad, frente al 5,51% de GPT-5.6 Cyber. La ficha también reconoce un retroceso: en el 20,29% de los casos no informó en su respuesta final que se había topado con un bloqueo, frente al 11,66% de Astra. La empresa aclara además que la tasa de bloqueo de sus salvaguardas no mide cuánto trabajo defensivo legítimo se rechaza de más. Fortune sitúa el lanzamiento en la apuesta de OpenAI por vender herramientas de seguridad a empresas, y cita una proyección de Gartner de 51.300 millones de dólares de gasto mundial en ciberseguridad con IA es
También lo cubren: Diario TI.
Ver más en News Today