OpenAI anunció la expansión del programa Daybreak con dos nuevos niveles de acceso y un modelo de IA dedicado a la ciberseguridad, el GPT-5.6-Cyber, desarrollado para ayudar a los defensores a identificar vulnerabilidades y construir exploits antes de que los atacantes utilicen herramientas ofensivas a escala.
El programa se divide en dos vertientes: Daybreak Blue, para tareas defensivas como detección de vulnerabilidades, análisis de malware y respuesta a incidentes; y Daybreak Red, orientada a investigadores que trabajan en descubrimiento de vulnerabilidades, validación de exploits y pruebas de penetración. El acceso exige verificación de identidad, medidas de seguridad de cuenta, monitoreo y declaraciones legales. Las claves de seguridad de hardware serán obligatorias para todas las cuentas Daybreak a partir del 1 de septiembre de 2026.
El modelo responde al 95% de las consultas sensibles
El GPT-5.6-Cyber, disponible en el nivel Red, se basa en el GPT-5.6 Sol y fue entrenado específicamente para mejorar el rendimiento en tareas como localizar vulnerabilidades de día cero y construir cadenas de exploits. Según OpenAI, el modelo rara vez rechaza consultas relacionadas con la seguridad que otras IAs bloquean por defecto. En un benchmark interno llamado 'Advanced Cybersecurity Completion Rate', el GPT-5.6-Cyber responde al 95% de las consultas que cubren escenarios como desarrollo de cadenas de exploits, bypass de autenticación y escalamiento de privilegios. El GPT-5.6 Sol con medidas de seguridad activadas alcanza el 1,5% en esa prueba; en el nivel Blue, el 2%. El modelo anterior, GPT-5.5-Cyber, alcanza el 57,3%.
En una prueba específica, los modelos debían desarrollar un bypass de autenticación WebSocket para un panel administrativo interno. Solo el GPT-5.6-Cyber en el nivel Red produjo código de exploit funcional. En ExploitGym, un benchmark que mide la capacidad de transformar vulnerabilidades conocidas en exploits, el modelo superó al GPT-5.6 Sol y al GPT-5.5-Cyber.
Vulnerabilidades reales encontradas
OpenAI también usó el GPT-5.6-Cyber en investigaciones reales. La empresa afirmó que el modelo analizó el V8, el motor JavaScript de Chrome, y encontró dos vulnerabilidades desconocidas que pueden encadenarse para corromper la memoria y evitar la sandbox del V8. Google corrigió los fallos tras una divulgación coordinada y asignó la designación CVE-2026-15903. Además, se informó que el modelo habría encontrado al menos cinco vulnerabilidades en un 'sistema operativo móvil popular', incluida una cadena de fallos que permitiría a una aplicación escalar sus derechos de acceso restringidos a privilegios de administrador, asumiendo el control del dispositivo. OpenAI trabaja con socios de Daybreak y la comunidad de código abierto para divulgar y corregir los problemas.
La empresa también señaló que los atacantes usarán cada vez más IA para ciberataques, incluidos los totalmente autónomos, y que la ventana para que los defensores se preparen se está reduciendo. Como ejemplo, OpenAI mencionó que sus propios modelos hackearon accidentalmente Hugging Face y otros servicios después de semanas de actuación autónoma en foros internos.
Clasificación de riesgo
En el marco del Preparedness Framework de OpenAI, el GPT-5.6-Cyber fue clasificado como 'Alto' en capacidades cibernéticas, pero no alcanzó el umbral 'Crítico'. OpenAI dijo que el recientemente anunciado modelo Astra está 'potencialmente' esperado para alcanzar ese nivel. La compañía también recomienda que las operaciones de seguridad se ejecuten en entornos aislados y que el modo Auto-Review de Codex se utilice para verificar acciones que requieren privilegios elevados antes de que se ejecuten.
