OpenAI presenta GPT-6 Cyber: una IA para encontrar vulnerabilidades con acceso restringido

Una inteligencia artificial puede ayudar a encontrar una falla antes de que alguien la utilice para atacar un sistema. Pero esa misma capacidad puede convertirse en un riesgo si se entrega sin controles. OpenAI anunció este 5 de noviembre GPT-6 Cyber, una versión especializada de su familia de modelos que busca acelerar la investigación de vulnerabilidades y cuyo acceso estará restringido.

La herramienta está enfocada en seguridad informática autorizada: analizar software, reproducir fallas en entornos permitidos y comprobar que una corrección realmente funciona. No es un chatbot de consumo ni una actualización que todas las personas recibirán automáticamente al abrir ChatGPT.

Según el anuncio oficial de OpenAI, GPT-6 Cyber combina entrenamiento especializado con mecanismos para respetar los límites de una evaluación. La empresa dice que ya se está usando en análisis de proyectos críticos, incluidos Linux y Firefox, pero eso no significa que todo hallazgo anunciado sea una vulnerabilidad nueva sin corregir.

La compañía clasificó al modelo como Critical en ciberseguridad bajo su marco interno de preparación. Esa categoría reconoce capacidad técnica elevada y la necesidad de salvaguardias; no es un sello de seguridad independiente ni una autorización para utilizarlo contra sistemas de terceros.

Las pruebas muestran más capacidad, con una advertencia importante

En ExploitGym, una evaluación que pide reproducir vulnerabilidades específicas en condiciones controladas, GPT-6 Cyber alcanzó 48,5%, frente a 32,1% de GPT-5.6 Cyber. La mejora es considerable, aunque la propia cifra recuerda que incluso un modelo avanzado no resuelve automáticamente todas las tareas.

En pruebas de seguridad web sin acceso al código fuente, OpenAI reportó una capacidad de identificación de fallas de 40,3%, comparada con 32% de GPT-6 Astra. Estos resultados dependen del diseño de las evaluaciones: no deben extrapolarse como si el modelo pudiera auditar cualquier banco o sitio web con idéntica precisión.

Otra parte importante del anuncio es el respeto del alcance. En evaluaciones de alineación, la empresa informa que el modelo evitó atacar servicios fuera de los límites permitidos en el 99,93% de los ensayos sin instrucciones de despliegue adicionales, y en el 100% bajo las instrucciones evaluadas. Son resultados internos, no una garantía universal de comportamiento perfecto.

El modelo también fue puesto a prueba en escenarios remotos controlados que imitan aplicaciones reales. Sus capacidades de explotación pueden resultar útiles para equipos de defensa que necesitan comprobar riesgos, pero también explican por qué el acceso se maneja de forma distinta al de asistentes de propósito general.

Quién puede usarlo y qué significa para empresas chilenas

GPT-6 Cyber está disponible mediante Daybreak Red, un programa que exige verificación de identidad, restricciones de uso y medidas de seguridad organizacional, incluidas autenticación multifactor, inicio de sesión único y límites de acceso a API por direcciones IP. No basta con pagar una suscripción estándar.

OpenAI distingue este programa de Daybreak Blue, orientado a defensores verificados que revisan vulnerabilidades y soluciones con menores rechazos innecesarios. El modelo Cyber abre capacidades más profundas para pruebas autorizadas, sujetas a controles y responsabilidades específicas.

Para un equipo de ciberseguridad chileno, el interés está en reducir el tiempo que transcurre entre descubrir una falla, entender su impacto y validar el parche. Un sistema así podría ampliar el trabajo de especialistas, siempre que exista permiso sobre los sistemas examinados y revisión humana de los resultados.

También hay riesgos prácticos: una alerta falsa puede hacer perder jornadas de trabajo; una prueba mal diseñada puede afectar servicios legítimos; y ningún proveedor puede prometer que la IA reemplaza controles de cambio, respaldos o procedimientos de respuesta a incidentes.

La ficha de seguridad publicada hoy detalla el alcance del modelo y sus restricciones. OHZOM ya ha abordado los límites de los detectores automáticos de IA y amenazas que aprovechan vulnerabilidades antiguas.

El lanzamiento marca una nueva etapa: la IA ya no solo escribe código; también puede probarlo con técnicas de investigación de seguridad. La discusión relevante será cómo aprovechar esa potencia para prevenir daños, sin abrir una puerta indiscriminada a herramientas demasiado sensibles.