Daybreak se divide: OpenAI presenta GPT-5.6-Cyber y el protocolo de dos niveles

El 10 de agosto OpenAI anunció la reorganización de su iniciativa Daybreak con una jerarquía de acceso basada en la confianza. El nivel “Blue” permite a los defensores aprobados usar modelos generalistas como GPT-5.6 Sol, con protecciones ajustadas para la revisión de código y la respuesta a incidentes, mientras que el nivel “Red” desbloquea GPT-5.6-Cyber para la investigación de vulnerabilidades y la validación de exploits. Esta arquitectura traslada el control de seguridad del simple filtrado técnico de las solicitudes a la verificación de la identidad, y hace obligatorias las llaves de hardware para las cuentas individuales a partir del 1 de septiembre.

Según la prueba interna “Advanced Cybersecurity Completion Rate”, GPT-5.6-Cyber completaría el 95,0 % de las solicitudes avanzadas, frente al 57,3 % de su predecesor GPT-5.5-Cyber. Junto a esas cifras, GPT-5.6 Sol registraría una tasa de finalización del 1,5 % frente al 2,0 % a través de Daybreak Blue, aunque algunos medios invierten la atribución de ambos valores. Conviene subrayar que se trata de mediciones propias: por ahora no existe ninguna verificación independiente que confirme la magnitud real de la diferencia ni la reproducibilidad del conjunto de pruebas citado.

Entre los resultados prácticos, OpenAI clasificó GPT-5.6-Cyber como “High” en capacidad cíber dentro de su propio Preparedness Framework, por debajo del umbral “Critical”. La empresa reivindica además el hallazgo de dos fallos en el motor JavaScript V8 de Chrome, corregidos después en la versión 150.0.7871.128. El archivo del NIST confirma la vulnerabilidad con el identificador CVE-2026-15903, publicado el 20 de julio, que describe problemas de lectura y escritura fuera de límites con una puntuación CVSS de 8,8. Sin embargo, el registro institucional no atribuye el descubrimiento a un sistema automático y no queda claro si el CVE engloba las dos debilidades mencionadas. Las demás vulnerabilidades señaladas — en un sistema operativo móvil, una base de datos y código de kernel — se describen como todavía en coordinación con los proveedores, por lo que no son verificables desde fuera.

En el plano industrial, la prensa especializada cita socios como Accenture, IBM y CrowdStrike para la integración de los modelos, con listas que no coinciden entre fuentes y sin confirmación directa de la página oficial de OpenAI, que resultaba inaccesible en ese momento. Entre las colaboraciones aparece también la iniciativa de código abierto “Patch the Planet” con Trail of Bits. La estrategia responde a una dinámica de mercado en la que la expansión de las amenazas basadas en IA convierte la ciberseguridad en un sector clave para quien posee la tecnología.

La tensión propia del “doble uso” de la inteligencia artificial parece resuelta no con un límite algorítmico, sino con un instrumento legal. OpenAI ha construido un motor tan potente que no puede moderarse con éxito en cada prompt, lo que obliga a la empresa a levantar muros administrativos a su alrededor para contener sus efectos.