OpenAI presenta GPT-6 Cyber: nivel «Critical» y acceso solo para clientes aprobados

OpenAI ha presentado GPT-6 Cyber, un modelo creado para buscar vulnerabilidades en el software y escribir los exploits que demuestran que existen. El texto del anuncio que consulté no lleva fecha; la aporta CyberScoop: 5 de noviembre de 2026. Según la empresa, en esta fase inicial el modelo solo está disponible a través de la API y de Codex para «un grupo selecto de clientes aprobados» de Daybreak Red, el programa dedicado al desarrollo avanzado de exploits y a las pruebas de seguridad autorizadas. Junto a él está Daybreak Blue, que OpenAI describe como pensado para defensores verificados: quien valida fallos y correcciones debería encontrarse con menos rechazos innecesarios por parte del modelo. No se indican precios ni criterios de admisión para Daybreak Red. OpenAI sitúa GPT-6 Cyber en el nivel «Critical» de ciberseguridad dentro de su propio Preparedness Framework, el peldaño más alto de la escala. Su predecesor, GPT-5.6 Cyber, estaba clasificado como «High». BleepingComputer confirma la clasificación.

Vamos a las cifras, todas facilitadas por OpenAI. En Firefox, la empresa declara 81 vulnerabilidades nuevas que Mozilla calificó de gravedad alta, además de otros 30 problemas ya conocidos que resultaron más serios de lo que se había informado en un principio. BleepingComputer escribe que Mozilla ya ha corregido muchas de ellas y remite al aviso MFSA 2026-118, relativo a Firefox 159 y fechado el 27 de octubre de 2026. Ese documento, en la parte que consulté, recoge más entradas de gravedad alta que las 81 citadas. Varias se atribuyen a informantes vinculados a OpenAI, entre ellas la entrada «OpenAI Codex Security», pero ninguna menciona GPT-6 Cyber. Por tanto, la correspondencia con la cifra de la empresa no está demostrada. En el kernel de Linux, según OpenAI, el modelo reprodujo 1724 vulnerabilidades y desarrolló exploits funcionales para 948 de ellas. GPT-5.6 Sol, con el mismo harness, se había quedado en 166. La empresa afirma además haber comunicado a los mantenedores 304 hallazgos críticos, cada uno con un parche candidato. BleepingComputer precisa que los 948 exploits son de escalada local de privilegios: permiten a un usuario sin privilegios obtener permisos de root. El mismo medio informa también de 2308 posibles fallos detectados en el kernel, un dato que el anuncio de OpenAI, en la parte consultada, no confirma. No pude verificar directamente la publicación técnica dedicada a los datos de Linux, «A thousand fewer paths to root», porque la página devolvía un error. Está además Brotli, la biblioteca de compresión que usan Node.js y otros programas. OpenAI afirma haber encontrado en ella una vulnerabilidad crítica y haber validado exploits que muestran una posible ejecución remota de código en las aplicaciones que la integran. Por último, en el benchmark ExploitGym, GPT-6 Cyber explota el 48,5 % de las vulnerabilidades, frente al 32,1 % de GPT-5.6 Cyber.

Estos resultados no se han verificado de forma independiente, y CyberScoop los describe como pruebas internas. Ni Mozilla ni los mantenedores del kernel han hecho declaraciones. Incluso el estado de las correcciones cambia según la fuente: para CyberScoop, todos los fallos comunicados se han corregido; para BleepingComputer, Mozilla ha corregido muchos.

Sobre el respeto del perímetro autorizado, OpenAI ofrece estos datos, que también proceden de pruebas internas de la empresa. Sin los prompts de seguridad previstos para el despliegue, el modelo evitó atacar servicios fuera del perímetro en el 99,93 % de los casos, frente al 94,49 % del modelo anterior. Con los prompts, la proporción sube al 100 %. El investigador de OpenAI Eric Wallace dijo a CyberScoop que el modelo es «really good» siguiendo las instrucciones sobre qué tocar y qué no. La empresa enumera varias medidas de protección: un control del desalineamiento específico para el ámbito cibernético, una vigilancia dirigida de las amenazas emergentes y el Private Safety Processing. A ellas se suman una allowlist de direcciones IP activa por defecto en la API de Daybreak Red, la comprobación de credenciales comprometidas y bloqueos de las actividades de alto riesgo contra infraestructuras críticas. OpenAI recomienda también sandbox, revisión de las acciones y supervisión humana. CyberScoop añade requisitos adicionales de identidad y de seguridad de la cuenta, además de una alianza con Dragos.

El esquema de acceso es el mismo que ya se vio con los anteriores modelos cibernéticos de los grandes laboratorios, OpenAI incluida. Las capacidades ofensivas se consideran demasiado arriesgadas para un lanzamiento público y quedan reservadas a clientes verificados. El argumento de OpenAI es que herramientas así sirven sobre todo a quien defiende, siempre que los fallos se cierren antes de que otro los encuentre. En el anuncio, la empresa escribe que tiene por delante una «limited window», una ventana limitada para usar los modelos de frontera en la protección del software. También afirma que quiere extender Daybreak a organizaciones de todos los tamaños. BleepingComputer menciona entre los posibles destinatarios a investigadores independientes y mantenedores de código abierto.

Llama la atención que sea la propia OpenAI quien coloque su modelo en el peldaño más alto de su escala de riesgo y hable de una ventana limitada. Lo leo más como una señal de alarma que como un mensaje tranquilizador. Lo que aún falta es la voz de quien recibe los parches: mientras Mozilla y los mantenedores del kernel no digan cuántos de esos fallos llevan de verdad la firma de GPT-6 Cyber, las cifras siguen siendo una autodeclaración, por muy detallada que sea. — Olya