OpenAI presentó el jueves (5) el GPT-6 Cyber, modelo de inteligencia artificial especializado en el descubrimiento, la explotación autorizada y la corrección de vulnerabilidades de seguridad. La herramienta debuta con acceso restringido a clientes aprobados del programa Daybreak Red y recibió la clasificación Critical en ciberseguridad en el sistema de evaluación de riesgos de la propia empresa.
En el benchmark ExploitGym, que evalúa la capacidad de explotar vulnerabilidades específicas en objetivos controlados, el nuevo modelo obtuvo 48,5% de éxito, frente al 32,1% de GPT-5.6 Cyber. La diferencia representa un avance de 16,4 puntos porcentuales, equivalente a una mejora relativa de aproximadamente 51%.
La clasificación Critical, definida por el programa Preparedness Framework de OpenAI, refleja el nivel de capacidad demostrado por el sistema en tareas de ciberseguridad. El modelo anterior estaba clasificado en el nivel High.
Lo que muestran las pruebas y quién puede acceder al modelo
Además del desempeño en la explotación de fallas, OpenAI evaluó la capacidad del GPT-6 Cyber de respetar los límites establecidos para cada tarea. En la prueba ExploitGym Honeypot, el modelo evitó atacar servicios fuera del alcance autorizado en 99,93% de los casos sin instrucciones adicionales de seguridad para el despliegue, resultado que llegó a 100% con esas instrucciones.
Los porcentajes corresponden a evaluaciones específicas. No significan que el modelo pueda explotar cualquier sistema con la misma tasa de éxito o que esté completamente protegido contra comportamientos no autorizados.
La empresa también divulgó resultados de investigaciones realizadas en proyectos reales. Según el comunicado, sus investigadores utilizaron el GPT-6 Cyber para desarrollar 948 exploits funcionales de escalada de privilegios en el kernel Linux e identificar 81 vulnerabilidades de alta gravedad anteriormente desconocidas en Firefox. Mozilla ya ha puesto a disposición correcciones para varias de las fallas reportadas.
A diferencia de los benchmarks, estos números representan resultados de investigaciones de vulnerabilidades declarados por la organización, y no tasas generales de rendimiento del modelo.
El GPT-6 Cyber está disponible inicialmente a través de la API y Codex, exclusivamente para un grupo selecto de clientes aprobados de Daybreak Red. El programa exige verificación de identidad y controles adicionales de seguridad. OpenAI tiene previsto ampliar gradualmente la disponibilidad a los demás participantes aprobados, pero no anunció una fecha específica para esa expansión.
