IA en un minutoNoticiasSeguridad
OpenAI presenta GPT-6 Cyber, un modelo especializado en ciberseguridad con acceso restringido y calificación de ciberseguridad «crítica»
Redacción de IA en un minuto · Editor: Jon Elgezabal
En 30 segundos
GPT-6 Cyber es la apuesta de OpenAI para que los equipos de seguridad localicen fallos en programas, demuestren si un atacante podría aprovecharlos y preparen el arreglo. OpenAI le asigna el nivel de capacidad crítico en ciberseguridad, un escalón más que a GPT-5.6 Cyber. Daybreak Red, el acceso de OpenAI para pruebas de seguridad autorizadas, lo ofrece por ahora solo a un grupo escogido de clientes, que pasan controles de identidad.
OpenAI ha presentado este 5 de noviembre GPT-6 Cyber, un modelo de IA especializado en ciberseguridad. Está entrenado para localizar vulnerabilidades en el software, comprobar si de verdad se pueden explotar y ayudar a corregirlas, sin salirse de los límites que marca cada investigador.
En su marco de preparación (Preparedness Framework), OpenAI lo clasifica en el nivel «crítico» de ciberseguridad, uno por encima del «alto» que tenía GPT-5.6 Cyber. Según la compañía, en ExploitGym, una prueba que mide si un modelo consigue explotar una vulnerabilidad concreta, pasa del 32,1 % de su antecesor al 48,5 %. OpenAI cuenta que sus investigadores lo han usado para desarrollar 948 exploits de escalada de privilegios en Linux y para encontrar en Firefox 81 vulnerabilidades de gravedad alta que no se conocían; Mozilla ya ha corregido muchas de ellas.
No está abierto a cualquiera. Por ahora solo pueden usarlo, a través de la API y de Codex, algunos clientes aprobados de Daybreak Red, el nivel de acceso de OpenAI para desarrollar exploits y hacer pruebas de seguridad autorizadas. La empresa dice que lo irá abriendo pronto, de forma progresiva, a todos los clientes de Daybreak Red. Unite.AI detalla que quienes lo solicitan pasan controles de identidad y de requisitos y se comprometen a limitarse a usos autorizados, y que OpenAI puede restringir, suspender o retirar el acceso si confirma un mal uso. OpenAI exige además, por defecto y con pocas excepciones, que las llamadas a la API de Daybreak Red salgan de redes aprobadas.
Por qué importa · análisis y opinión
Un modelo capaz de fabricar exploits sirve tanto para defender como para atacar, y OpenAI lo admite al clasificarlo como crítico en ciberseguridad. Por eso, lo más relevante del lanzamiento no es solo lo que el modelo consigue, sino quién puede usarlo y bajo qué vigilancia: verificación de identidad, redes aprobadas y control del uso. OpenAI dice querer llevar este tipo de investigación a organizaciones de cualquier tamaño, pero de momento quedan dentro unos pocos clientes escogidos y el resto tendrá que esperar o conformarse con modelos generales. Para quien mantiene software, la lección práctica es otra: si estas herramientas encuentran fallos en código tan revisado como Firefox o Linux, conviene acortar el tiempo que se tarda en aplicar parches. Queda por ver cuándo se amplía el acceso y en qué condiciones.
Fuente oficial: OpenAI · Redactada con ayuda de IA: cómo hacemos las noticias
