OpenAI presentó el 5 de noviembre GPT-6 Cyber, un modelo especializado en encontrar vulnerabilidades de software, convertirlas en exploits funcionales y proponer parches. En sus primeras pruebas, el modelo descubrió 81 vulnerabilidades desconocidas en Firefox, que Mozilla calificó de gravedad alta, y desarrolló exploits funcionales para 948 vulnerabilidades del kernel de Linux, según The Hindu BusinessLine.
En el kernel de Linux, GPT-6 Cyber reprodujo 1.724 vulnerabilidades y convirtió 948 de ellas en exploits de escalada local de privilegios, entre ellas 588 fallos que no se conocían. OpenAI ya comunicó 304 hallazgos críticos a los mantenedores de Linux junto con propuestas de parche. En Firefox, además de las 81 nuevas, el modelo señaló que 30 fallos conocidos eran más graves de lo que se había documentado.
Potencia máxima, acceso restringido
El modelo obtuvo un 48,5% en ExploitGym, el benchmark que mide la capacidad de convertir vulnerabilidades conocidas en exploits reales, frente al 32,1% de GPT-5.6 Cyber. También encontró una vulnerabilidad crítica en la librería de compresión Brotli (CVE-2026-111497, con una puntuación CVSS de 9,2), y en una planta eléctrica simulada descubrió dos vulnerabilidades desconocidas en el software que gestiona los relés de protección.
OpenAI lo califica como «Critical» en ciberseguridad, el nivel más alto de su marco de preparación, por encima del «High» de su antecesor. Y esa potencia es justo el motivo por el que no estará al alcance de cualquiera: al principio solo podrán usarlo, a través de la API y de Codex, los clientes aprobados de Daybreak Red, con verificación de identidad y restricciones de uso, y el acceso se ampliará poco a poco. «Es un gran salto en la investigación de seguridad: más capaz de encontrar y corregir vulnerabilidades, y mucho más fiable manteniéndose dentro de los límites que fijan los investigadores», dijo OpenAI en su anuncio.
Fuentes y créditos: The Hindu BusinessLine, The Hacker News, Security Boulevard, The Times of India. Portada: Sgt. Samantha Hircock (dominio público).
