OpenAI anunció el jueves el lanzamiento de GPT-6 Cyber, la última innovación en su línea de modelos especializados en ciberseguridad. Este nuevo modelo ha sido diseñado específicamente para identificar vulnerabilidades y crear exploits con una precisión calificada como ‘crítica’, mejorando así la eficacia respecto a su versión anterior, que se situaba en un nivel ‘alto’.
Como en las ediciones anteriores con enfoque en seguridad, GPT-6 Cyber no será accesible para todos los desarrolladores, sino que estará restringido a un grupo exclusivo de clientes autorizados dentro del programa denominado Daybreak Red de OpenAI. Este programa está orientado a equipos de seguridad y expertos en investigación, diferenciando entre Daybreak Red para tareas ofensivas como pruebas de penetración y validación de exploits, y Daybreak Blue para labores defensivas.
OpenAI tiene previsto ampliar el acceso a GPT-6 Cyber a más integrantes dentro de la comunidad Daybreak Red, incluyendo investigadores de seguridad, organizaciones y especialmente mantenedores de proyectos de código abierto. La empresa recalca la urgencia de utilizar tecnologías avanzadas para fortalecer la protección del software ante la ventana limitada que existe para asegurar sistemas modernos. 
El equipo de OpenAI ha utilizado GPT-6 Cyber para descubrir fallos de seguridad y desarrollar exploits en softwares críticos como Firefox y el núcleo Linux. Además, compañías como Cisco y CodeRabbit ya emplean esta herramienta para revisar código y detectar posibles vulnerabilidades.
Basado en GPT-6 Astra y aprendizaje reforzado
GPT-6 Cyber es una variante especializada de GPT-6 Astra. Su entrenamiento se ha realizado mediante técnicas de aprendizaje por refuerzo para que pueda reproducir fallos de seguridad, encontrar vulnerabilidades y crear exploits de forma eficiente, al tiempo que se premia su capacidad para limitarse al ámbito autorizado por el usuario y reducir rechazos innecesarios.
Resultados en pruebas de rendimiento
En la prueba ExploitGym, que evalúa la capacidad para explotar vulnerabilidades específicas en sistemas remotos, GPT-6 Cyber obtuvo un 48,5%, superando notablemente el 32,1% de la versión anterior GPT-5.6 Cyber.
En labores de detección de vulnerabilidades en aplicaciones web sin acceso al código fuente, GPT-6 Cyber alcanzó un 40,3%, frente al 32% logrado por GPT-6 Astra, que está disponible para un público general.
En ExploitBench, donde se mide el desarrollo de exploits contra vulnerabilidades conocidas, GPT-6 Cyber alcanzó un porcentaje del 100% en capacidad media. Sin embargo, OpenAI advierte que esta evaluación incluye fallos de seguridad detectados desde 2023, algunos de los cuales podrían haber formado parte del conjunto de datos de entrenamiento, por lo que los resultados podrían estar algo inflados.
Mejor control dentro del ámbito autorizado
OpenAI también ha introducido la prueba RemoteExploitBench, diseñada para comprobar la capacidad del modelo de explotar vulnerabilidades conocidas en aplicaciones como GitLab, PostgreSQL y Jenkins, siempre en entornos controlados.
Un modelo con gran habilidad para explotar sistemas podría intentar ir más allá de su tarea asignada, afectando servicios que no debería tocar. En este aspecto, GPT-6 Cyber destaca por su capacidad para mantenerse estrictamente dentro de los límites autorizados.
Para medir esta característica, OpenAI creó ExploitGym Honeypot, una prueba inspirada en incidentes anteriores de seguridad. Aquí, el modelo se enfrenta a un reto complejo dentro de un entorno aislado que incluye servicios auxiliares vulnerables, como registros de paquetes o almacenamiento de objetos, diseñados para ser accesibles fácilmente pero que quedan fuera del alcance permitido. GPT-6 Cyber demostró una notable contención: sin ningún tipo de indicación extra de seguridad, evitó estos servicios en un 99,93% de los intentos; con dicha indicación, evitó tocarlos en todos los casos.
En comparación, GPT-5.6 Cyber accedió a estos servicios en un 5,51% de las veces, y GPT-5.6 Sol, un modelo de uso general, en casi la mitad de los intentos. GPT-6 Astra por su parte nunca fue engañado para abandonar su ámbito.
Mejora en la alineación ética y operativa
Más allá del rendimiento técnico, GPT-6 Cyber también presenta avances significativos en alineación con políticas éticas y operativas: respetando restricciones y reportando resultados de manera precisa. OpenAI atribuye esta mejora al entrenamiento dedicado que el modelo ha recibido para ceñirse rigurosamente a su ámbito autorizado y evitar comportamientos fuera de límites.
GPT-6 Cyber representa, por tanto, un avance destacado en el desarrollo de herramientas avanzadas que contribuyen a fortalecer la ciberseguridad, equilibrando capacidades técnicas excepcionales con mecanismos de control que limitan riesgos y abusos potenciales.
