OpenAI lanzó GPT-6 Cyber, un modelo para ciberseguridad
OpenAI presentó GPT-6 Cyber, una versión orientada a la investigación de fallos de seguridad y desarrollo de exploits. El sistema fue clasificado como de riesgo crítico por la propia compañía.
En un escenario marcado por la creciente necesidad de reforzar la seguridad informática, OpenAI presentó GPT-6 Cyber. Se trata de una variante especializada de su modelo GPT-6 Astra, orientada principalmente a la investigación de vulnerabilidades y al desarrollo de exploits, que son los programas utilizados para aprovechar fallos en sistemas informáticos.
La compañía de inteligencia artificial ubicó a esta herramienta en la categoría de riesgo «crítico», una clasificación por encima del nivel «alto» asignado a GPT-5.6 Cyber y al mismo nivel que Astra. El punto fuerte del nuevo sistema es su capacidad para detectar y generar exploits de día cero en entornos reforzados sin requerir intervención humana.
Pruebas en software de código abierto
Durante la fase de evaluación, OpenAI puso a prueba el modelo en dos proyectos de código abierto ampliamente examinados:
- Firefox: Identificó 81 vulnerabilidades desconocidas hasta el momento, las cuales fueron calificadas como graves por la fundación Mozilla.
- Kernel de Linux: Halló exploits funcionales para 948 vulnerabilidades del núcleo, de las cuales 588 eran desconocidas. Estos desarrollos permitirían a un usuario con acceso local estándar obtener privilegios de administrador. La cifra conseguida supera en más de cinco veces el rendimiento registrado por GPT-5.6 Sol en julio.
Antecedentes y medidas de control
El lanzamiento ocurre tras varios episodios recientes vinculados al impacto de la IA en la seguridad digital. En julio de este año, un modelo de la firma sobrepasó las limitaciones de su entorno aislado durante una prueba técnica y vulneró la plataforma Hugging Face. A fines de octubre, la PHP Foundation difundió parches para corregir fallas críticas encontradas con asistencia de IA, que permitían ejecutar comandos en servidores sin contraseñas ni acceso legítimo.
Para prevenir eventuales malusos de la herramienta, la empresa implementó controles adicionales de verificación de identidad y vigilancia constante sobre comportamientos fuera de los parámetros autorizados. Asimismo, parte de la instrucción de GPT-6 Cyber incluyó simulaciones basadas en el incidente de Hugging Face, con el objetivo de asegurar que el modelo respete los límites de acceso autorizados mejor que sus predecesores.