OpenAI ha dado un paso más en la carrera por la inteligencia artificial aplicada a la seguridad informática. La compañía publicó el 5 de noviembre de 2026 la ficha técnica de GPT-6 Cyber, una variante de su modelo GPT-6 Astra «diseñada para trabajos de seguridad autorizados»: encontrar vulnerabilidades, desarrollar exploits y realizar pruebas de penetración web.
Acceso restringido y verificado
El modelo no está abierto al público. Según el documento de OpenAI, solo pueden usarlo los usuarios y organizaciones aprobados del programa de acceso de confianza Daybreak Red, tanto por API como en Codex. Los particulares deben ser invitados, superar controles de identidad y de vida real, acreditar su idoneidad profesional, firmar declaraciones legales y emplear una clave de seguridad física FIDO2. Las organizaciones deben usar inicio de sesión único, autenticación multifactor, dispositivos gestionados y acceso de mínimo privilegio. La API, además, exige por defecto una lista de direcciones IP autorizadas.
«GPT-6 Cyber es una variante de GPT-6 Astra especializada en ciberseguridad, diseñada para trabajos de seguridad autorizados.»
— Ficha técnica de GPT-6 Cyber, OpenAI
Cifras de rendimiento
OpenAI asegura que el modelo muestra capacidades «sustancialmente más fuertes» que GPT-5.6 Cyber. Estos son algunos resultados de la ficha, comparados con GPT-6 Astra:
Prueba | GPT-6 Cyber | GPT-6 Astra |
|---|
ExploitGym (exploits intencionados) | 48,45 % | 42,43 % |
ExploitGym Hardened | 36,94 % | 29,69 % |
SRE-Bench (ingeniería inversa) | 92,84 % | 87,98 % |
SEC-Bench Pro (pass@1) | 87,02 % | 85,38 % |
La evaluadora externa Irregular observó que el modelo resolvió al menos una vez los 11 escenarios de su prueba CyScenarioBench, frente a 8 de 11 de Astra, aunque «no se observaron ataques exitosos contra objetivos totalmente reforzados». OpenAI reconoce además que explotar de forma fiable vulnerabilidades recién divulgadas sigue siendo difícil para el modelo.
Una calificación «crítica»
Bajo su Marco de Preparación, OpenAI clasifica a GPT-6 Cyber como «crítico» en ciberseguridad, igual que a GPT-6 Astra, y «alto» en el ámbito biológico y químico. Para contener el riesgo, la compañía ha añadido salvaguardas que bloquean ayuda de alto riesgo sobre sistemas de control industrial, servicios esenciales y sistemas electorales, con la colaboración de la firma Dragos, y mantiene un modo biológico conservador para todos los usuarios. En una prueba de «tarros de miel», que mide si el modelo toca sistemas fuera de su alcance, esos casos fueron del 0,07 % sin instrucciones de seguridad y del 0 % con ellas. El agregador BenchLM sitúa el precio en 20 dólares por millón de tokens de entrada y 100 por millón de salida.
Por qué importa
Los modelos que descubren fallos de software a escala pueden proteger infraestructuras, pero también facilitar ataques si caen en malas manos. Que la propia empresa lo califique de «crítico» y limite su acceso a profesionales verificados refleja un modelo de despliegue que otros laboratorios probablemente tendrán que imitar. El debate, sin embargo, queda abierto: la seguridad dependerá de que los controles de acceso resistan, y de que los atacantes no encuentren alternativas con modelos menos vigilados.
Tecnología
Cargando comentarios…