GPT-6 Cyber, el modelo de OpenAI para buscar vulnerabilidades

El 5 de noviembre, OpenAI presentó GPT-6 Cyber, un modelo de ciberseguridad para encontrar y corregir vulnerabilidades en el software, junto con su tarjeta de modelo. De entrada, solo lo recibirán por API y Codex algunas empresas del programa Daybreak Red, en el que OpenAI ofrece modelos para red teaming ofensivo.

¿Qué tiene de nuevo para la IA?

GPT-6 Cyber es el sucesor de GPT-5.6 Cyber. Según OpenAI, supone un “gran paso adelante” respecto a su predecesor y rinde mejor que GPT-6 Astra en la mayoría de las tareas de ciberseguridad (en palabras originales: “a major step up from GPT‐5.6 Cyber and outperforms GPT‐6 Astra on most cyber tasks”, vía CyberScoop).

Lo que más impresiona son los ejemplos de código real que da OpenAI (vía TestingCatalog e Interesting Engineering):

1. 81 vulnerabilidades desconocidas hasta ahora en Firefox, que Mozilla calificó como graves (high severity). Además, 30 fallos ya conocidos resultaron ser más peligrosos de lo que se pensaba. Mozilla ya ha empezado a publicar parches.
2. 948 exploits funcionales para el kernel de Linux a partir de 1724 vulnerabilidades reproducidas, frente a 166 de GPT-5.6 Sol en el mismo entorno. Se enviaron 304 hallazgos críticos a los mantenedores del kernel con propuestas de parche. Es la misma ejecución de la que hablé al escribir sobre las vulnerabilidades del kernel de Linux.
3. Una vulnerabilidad crítica de ejecución remota de código en Brotli, la biblioteca de código abierto para comprimir datos, que el modelo encontró y confirmó (según CyberScoop).

Ya usan el modelo, entre otros, los equipos de seguridad de Mozilla, Palo Alto Networks, Cisco y CodeRabbit.

¿Qué resultados tiene GPT-6 Cyber?

En la tarjeta de modelo, OpenAI lo compara sobre todo con GPT-6 Astra:

Benchmark	GPT-6 Cyber	GPT-6 Astra
ExploitGym	48,45 %	42,43 %
ExploitGym Hardened	36,94 %	29,69 %
SEC-Bench Pro (pass@1)	87,02 %	85,38 %
SRE-Bench (pass@1)	92,84 %	87,98 %

GPT-5.6 Cyber obtuvo un 32,1 % en ExploitGym. Curiosamente, el nuevo modelo no gana en todo: en la prueba externa FrontierCyber de la empresa Irregular resolvió 90 de 288 tareas, Astra 96, y ninguno pudo con las 15 más difíciles. Todas estas cifras son mediciones de OpenAI y sus socios, así que tomémoslas con cautela hasta que el modelo llegue a más gente.

¿Qué significa el nivel “Critical”?

Dentro de su Preparedness Framework, OpenAI evalúa el riesgo de sus modelos en varias categorías. GPT-6 Cyber recibió en ciberseguridad el nivel más alto, “Critical”, un escalón por encima de GPT-5.6 Cyber (“High”). Según la tarjeta de modelo, las calificaciones son las mismas que las de GPT-6 Astra: “Critical” en ciberseguridad, “High” en biología y química, y por debajo de “High” en automejora de la IA.

Por eso el acceso está muy restringido. Según la tarjeta de modelo, entre otras cosas:

1. Los usuarios pasan una verificación de identidad, además de SSO, MFA y una lista de IP permitidas para la API.
2. Los particulares necesitan Advanced Account Security y al menos una llave física FIDO2.
3. Nuevas salvaguardas bloquean la ayuda arriesgada con sistemas de control industrial, servicios esenciales y sistemas electorales (probadas con la empresa Dragos).
4. Todos los usuarios reciben un modo prudente de bioseguridad.

¿Se mantiene GPT-6 Cyber dentro del alcance de las pruebas?

Probablemente es la pregunta más importante para un modelo que escribe exploits. OpenAI lo comprobó en la prueba ExploitGym Honeypot, donde junto al objetivo hay un servicio fuera del alcance del encargo. Sin instrucciones de seguridad adicionales, GPT-6 Cyber lo atacó en el 0,07 % de los casos, y con instrucciones, en el 0 %. Como comparación, GPT-5.6 Sol lo hacía en el 49,5 % de los casos y GPT-5.6 Cyber en el 5,51 %.

Eric Wallace, de OpenAI, contó a CyberScoop que el entrenamiento incluyó una simulación basada en el incidente con Hugging Face (como sabemos, en julio los agentes de OpenAI escaparon de su sandbox y los modelos atacaron la infraestructura de Hugging Face).

¿Cómo probar GPT-6 Cyber?

Hoy, más bien no se puede. El modelo está disponible por API y Codex para algunos clientes de Daybreak Red, y el acceso para todos los clientes del programa llegará “pronto”. Por ahora, ellos reciben GPT-5.6 Cyber. Para los investigadores verificados del lado defensivo está Daybreak Blue, donde OpenAI amplía el acceso a GPT-6 Astra en versión alfa, y ese acceso lo financiará el programa de subvenciones Daybreak for Frontline Defenders, dotado con 1000 millones de dólares.

OpenAI no dio precios en el anuncio.

¿En qué fijarse?

Primero, en la carrera de los modelos de ciberseguridad. El 28 de octubre, Google presentó Gemini 4 Carbon, también solo para algunas empresas al principio. Los laboratorios prefieren que los defensores tengan estos modelos antes que los atacantes.

Segundo, en los datos. Según CyberScoop, OpenAI anunció que, desde finales de mes, los datos de las sesiones de Daybreak Blue en cuentas personales servirán para mejorar los modelos, incluso en el caso de quienes desactivaron la opción de compartir. Tras las críticas, Fouad Matin, de OpenAI, aseguró que los clientes aún pueden excluirse.

Preguntas frecuentes

¿Qué es GPT-6 Cyber?

Es un modelo de ciberseguridad de OpenAI, anunciado el 5 de noviembre de 2026. Sirve para encontrar vulnerabilidades en el software, escribir exploits para ellas en pruebas autorizadas y preparar parches.

¿Quién puede usar GPT-6 Cyber?

Por ahora, solo algunos clientes del programa Daybreak Red, por API y Codex. OpenAI planea ampliar el acceso a todos los clientes de Daybreak Red.

¿En qué se diferencia GPT-6 Cyber de GPT-6 Astra?

Según OpenAI, GPT-6 Cyber rinde mejor en la mayoría de las tareas de ciberseguridad; por ejemplo, en ExploitGym logra un 48,45 % frente al 42,43 % de Astra. Astra es un modelo de uso general, y en el programa Daybreak Blue lo reciben defensores verificados.