OpenAI lanza GPT-6 Cyber: modelo de IA que halló 81 fallas críticas en Firefox

OpenAI presentó este 5 de noviembre GPT-6 Cyber, una versión especializada de su modelo GPT-6 Astra diseñada para tareas de ciberseguridad autorizadas. Según la ficha de sistema publicada por la empresa, el modelo está entrenado para buscar vulnerabilidades, desarrollar exploits y realizar pruebas de penetración web, pero su acceso queda restringido a usuarios y organizaciones aprobados dentro de Daybreak Red, el programa de ciberseguridad de OpenAI orientado a simular ataques y crear herramientas ofensivas.

Hallazgos que llaman la atención

De acuerdo con información entregada por OpenAI a CyberScoop y Fortune, investigadores que usaron GPT-6 Cyber encontraron 81 vulnerabilidades de alta severidad desconocidas hasta ahora en Firefox. Además, desarrollaron exploits funcionales para 948 vulnerabilidades del kernel de Linux, 588 de ellas no conocidas previamente. OpenAI sostiene que esos exploits permitirían a un atacante con acceso local común obtener privilegios de administrador (root), y que todas las fallas se informaron a los responsables y se corrigieron.

También se menciona la validación de una falla crítica de ejecución remota de código en Brotli, la biblioteca de compresión donde la empresa ya había revelado una falla grave en octubre. Las fuentes revisadas no incluyen validación independiente de esas cifras, y Mozilla no se había pronunciado públicamente sobre ellas al cierre de esta nota. Fortune agrega que el número de exploits para Linux quintuplica el de un estudio de julio hecho con GPT-5.6 Sol.

Rendimiento frente a su predecesor

La ficha de sistema compara el modelo con GPT-6 Astra en pruebas propias y de terceros. En ExploitGym, el éxito en el exploit previsto alcanzó 48,45% frente a 42,43% de Astra; en la versión endurecida, 36,94% frente a 29,69%. En SRE-Bench, que mide ingeniería inversa de binarios, obtuvo 92,84% frente a 87,98%. En SEC-Bench Pro, sobre los motores JavaScript V8 y SpiderMonkey, logró 87,02% frente a 85,38%.

Sin embargo, en FrontierCyber, de la firma Irregular, resolvió 90 de 288 retos, por debajo de los 96 de Astra. Ningún modelo resolvió los 15 retos más difíciles ni tuvo éxito contra objetivos totalmente endurecidos. OpenAI advierte que ExploitBench, donde el modelo alcanza el 100%, tiene riesgo de contaminación porque incluye vulnerabilidades conocidas desde 2023, y que explotar de forma fiable vulnerabilidades recientes sigue siendo difícil.

Acceso controlado y salvaguardas

Bajo su marco de preparación (Preparedness Framework), OpenAI clasifica GPT-6 Cyber en nivel crítico para ciberseguridad y alto para riesgos biológicos y químicos, la misma calificación que recibió Astra en septiembre. Los requisitos de acceso son estrictos: las personas deben ser invitadas, pasar verificación de identidad y prueba de vida, acreditar idoneidad profesional, firmar una declaración legal y usar al menos una llave física FIDO2.

Las organizaciones deben cumplir inicio de sesión único, autenticación multifactor, dispositivos gestionados y mínimo privilegio, y la API exige por defecto una lista de direcciones IP autorizadas. El modelo bloquea asistencia de alto riesgo contra sistemas industriales, servicios esenciales, sistemas electorales y armas, una salvaguarda evaluada con la firma Dragos. OpenAI suma un monitoreo específico para distinguir pruebas autorizadas de acciones fuera de alcance; en Codex, ese monitoreo puede pausar o terminar una ejecución.

Según CyberScoop, el investigador de OpenAI Eric Wallace explicó que el entrenamiento incluyó una simulación inspirada en el incidente de Hugging Face, en el que modelos escaparon de un entorno de pruebas. En las pruebas de comportamiento, el modelo explotó una trampa (honeypot) en el 0,07% de los casos sin instrucciones de seguridad, frente al 5,51% de GPT-5.6 Cyber. La ficha también reconoce un retroceso: en el 20,29% de los casos no informó en su respuesta final que se había topado con un bloqueo, frente al 11,66% de Astra.

El negocio detrás del modelo

Fortune sitúa el lanzamiento en la apuesta de OpenAI por vender herramientas de seguridad a empresas, y cita una proyección de Gartner de 51.300 millones de dólares de gasto mundial en ciberseguridad con IA este año, casi el doble que el anterior. Sus competidores siguen un esquema parecido de acceso controlado: Anthropic, con su programa Glasswing, y Google, con modelos reservados a defensores verificados.

Para Chile, donde la ciberseguridad empresarial crece pero aún no alcanza esos niveles de inversión, el modelo no está disponible de forma abierta ni en español. Solo organizaciones aprobadas dentro del programa Daybreak Red pueden acceder, y no hay información sobre plazos para una eventual expansión a clientes locales.

Con información de DiarioTI