OpenAI ha anunciado una ampliación significativa de su programa de ciberseguridad ‘Daybreak’, que hasta ahora se centraba únicamente en la detección de vulnerabilidades. Con esta expansión, la compañía persigue no solo identificar los fallos de seguridad, sino también ayudar activamente a corregirlos mediante nuevas herramientas y soluciones de inteligencia artificial.
Para lograr este objetivo, OpenAI ha fortalecido su alianza con destacados actores del sector tecnológico como Accenture, Check Point, Cisco, CrowdStrike e IBM, entre otros. La firma ha enfatizado que los informes de vulnerabilidades, por sí solos, no bastan para proteger sistemas y usuarios: «El verdadero valor reside en validar el problema, analizar su impacto, desarrollar y probar un parche, coordinar su divulgación y asistir en su implementación efectiva».
En línea con esta visión, OpenAI está invirtiendo junto a sus socios para optimizar cada una de estas fases, con el fin de potenciar a los defensores de la seguridad y transformar la capacidad de sus modelos en una reducción palpable de riesgos reales.
En concreto, los desarrolladores de la IA han ajustado sus modelos para identificar y generar soluciones de parcheo para vulnerabilidades críticas que afectan a navegadores principales, infraestructuras de red y sistemas operativos clave como FreeBSD y el kernel de Linux.
Con el propósito de maximizar la eficacia de estas mejoras, OpenAI ha lanzado una actualización del plugin Codex Security, diseñado para acelerar la detección y corrección de vulnerabilidades en sistemas existentes, y prevenir automáticamente que nuevos fallos lleguen a producción.
GPT-5.5-Cyber: un salto cualitativo en ciberseguridad
Como parte de esta evolución, OpenAI ha confirmado el lanzamiento de la versión completa de GPT-5.5-Cyber, que llega tras un periodo inicial de acceso limitado y orientado a pruebas. Este modelo está diseñado específicamente para tareas de defensa cibernética, fortaleciendo la capacidad de respuesta ante amenazas digitales.
Paralelamente, la organización impulsa la iniciativa ‘Patch the Planet’, un proyecto creado junto a Trail of Bits para facilitar que proyectos open source ampliamente utilizados puedan transitar desde el descubrimiento de fallos hasta la aplicación de soluciones. Más de 30 proyectos ya han mostrado su compromiso, destacándose nombres relevantes como cURL, Go, Python, Sigstore y pyca/cryptography.
Un programa de socios para integrar GPT-5.5 en productos de seguridad
Además, OpenAI ha puesto en marcha el ‘OpenAI Daybreak Cyber Partner Program’, que permite a las empresas participantes incorporar GPT-5.5 con acceso confiable para ciberseguridad en sus productos y servicios. Esto garantiza que los clientes finales puedan beneficiarse de las capacidades defensivas de la IA, mientras el acceso directo al modelo se mantiene restringido a socios autorizados.
Ryan Kalember, director de estrategia en Proofpoint, subraya el valor de esta colaboración: «Las organizaciones buscan maneras prácticas de aplicar la inteligencia artificial para reforzar sus defensas cibernéticas, manteniendo controles estrictos de gobernanza y seguridad. Integrar GPT-5.5 mediante el programa de socios permite mejorar la investigación de amenazas, la toma de decisiones y la eficiencia en la protección de personas, datos y agentes de IA».
Colaboración con gobiernos y sectores críticos
OpenAI también ha intensificado el trabajo conjunto con organismos gubernamentales de países como Australia, Canadá, Francia, Alemania, Japón, Corea del Sur y la Unión Europea en áreas de pruebas, evaluación y establecimiento de estándares en ciberseguridad.
La empresa destaca además una relación de confianza creciente con el gobierno del Reino Unido, especialmente en pruebas y evaluación de sistemas, así como en otros ámbitos de interés común.
En su hoja de ruta, OpenAI prevé colaborar directamente con operadores elegibles de infraestructuras críticas, incluyendo redes gubernamentales, para desarrollar salvaguardas personalizadas que respondan a las particularidades de cada sistema.