OpenAI ha dado a conocer su más reciente avance en inteligencia artificial aplicada a la ciberseguridad: GPT-6 Cyber, un modelo que ha descubierto cientos de vulnerabilidades en el kernel de Linux, según ha anunciado la compañía. Presentado el 5 de noviembre, este nuevo sistema representa un salto cualitativo en la investigación en seguridad, superando a su predecesor en la identificación y corrección de fallos críticos.
Según un comunicado oficial de OpenAI, GPT-6 Cyber mejora en más de un 50% respecto a la versión anterior, GPT-5.6 Cyber, al superar ampliamente los estándares clave de ciberseguridad, como el benchmark ExploitGym, y demostrar una mayor eficacia en mantener el análisis dentro del ámbito establecido. Estos avances permiten una detección de vulnerabilidades más precisa y una generación de parches automatizados más rápida.
El modelo no solo ha sido una herramienta teórica, sino que ya ha contribuido activamente a asegurar software utilizado globalmente. En concreto, ha detectado miles de vulnerabilidades que afectan a sistemas Linux y al navegador Firefox. En el caso de Firefox, GPT-6 Cyber descubrió 81 fallos de alta gravedad, lo que facilitó la creación de parches que Mozilla implementó posteriormente para proteger a sus usuarios. 
Detección masiva de fallos en el kernel de Linux
Uno de los aspectos más destacados es la capacidad del modelo para revelar vulnerabilidades en el kernel de Linux. OpenAI reportó que GPT-6 Cyber identificó 2.308 posibles fallos, y logró reproducir aproximadamente 1.726 de ellos, lo que confirma su efectividad práctica. Además, el modelo contribuyó a crear exploits de escalada de privilegios locales para 948 de estas vulnerabilidades, permitiendo que usuarios sin privilegios pudieran obtener acceso root, una de las brechas de seguridad más críticas.
Este anuncio llega en un momento en el que Linus Torvalds, creador del kernel Linux, se muestra cautelosamente optimista respecto al impacto de la inteligencia artificial en la gestión de vulnerabilidades. En su actualización semanal del núcleo, publicada el 8 de noviembre, Torvalds mencionó que las correcciones impulsadas por IA se están incorporando rápidamente, incluso superando en ritmo la aparición de nuevos fallos, lo que considera una señal alentadora.
El lanzamiento de potentes modelos con enfoque en ciberseguridad por parte de OpenAI y otras empresas como Anthropic ha provocado un aumento notable en el descubrimiento de vulnerabilidades desconocidas hasta ahora. Según datos del Google Threat Intelligence Group (GTIG) publicados en octubre, el número de vulnerabilidades divulgadas mensualmente se ha más que duplicado desde el inicio del año. Además, se ha detectado una tendencia similar en la explotación activa de estas fallas.
En abril, expertos de Forescout alertaron sobre una próxima «explosión de vulnerabilidades», señalando que muchas organizaciones podrían enfrentar serias dificultades para mantenerse al día con el creciente volumen de informes de seguridad.
OpenAI, en un blog dedicado a la investigación de vulnerabilidades en Linux, destaca que la velocidad con la que los modelos de última generación descubren fallos de seguridad hace indispensable la generación automatizada de parches para proteger el software de forma eficaz y reducir la ventana de explotación por parte de atacantes.
