La nueva herramienta está dirigida a investigadores y equipos de ciberseguridad. En pruebas de la compañía identificó 81 vulnerabilidades desconocidas en Firefox y desarrolló 948 exploits para fallas del kernel de Linux. Su acceso inicial será limitado a clientes autorizados.
OpenAI presentó GPT-6 Cyber, un modelo de inteligencia artificial especializado en ciberseguridad, diseñado para identificar vulnerabilidades en programas y sistemas informáticos, comprobar cómo pueden ser explotadas y desarrollar soluciones para corregirlas.
El lanzamiento, anunciado este jueves 5 de noviembre, forma parte de la estrategia de la empresa para incorporar herramientas de inteligencia artificial a las tareas de defensa digital, en un contexto de creciente preocupación por el uso de modelos avanzados para desarrollar ataques informáticos.
De acuerdo con OpenAI, GPT-6 Cyber representa un avance respecto a sus modelos anteriores en la detección de fallas de seguridad y en la capacidad para desarrollar exploits, es decir, códigos o procedimientos que permiten aprovechar una vulnerabilidad para ejecutar acciones no autorizadas en un sistema.
En las evaluaciones de la compañía, el modelo identificó 81 vulnerabilidades previamente desconocidas y clasificadas como de alta gravedad en el navegador Firefox. Los hallazgos fueron comunicados a Mozilla, desarrolladora del navegador, que comenzó a implementar correcciones.
En otro ejercicio, GPT-6 Cyber logró reproducir mil 724 vulnerabilidades del kernel de Linux, el componente central del sistema operativo, y desarrollar exploits funcionales para 948 de ellas. OpenAI informó que también entregó a los responsables del proyecto 304 hallazgos críticos acompañados de posibles soluciones.
La empresa aseguró que estos resultados demuestran la capacidad del modelo para apoyar investigaciones de seguridad en proyectos de software de gran escala, incluso en sistemas que han sido examinados durante años por especialistas.
Mayor capacidad para detectar fallas
Uno de los indicadores utilizados por OpenAI para evaluar el desempeño de GPT-6 Cyber fue ExploitGym, una prueba que mide la capacidad de un modelo para aprovechar una vulnerabilidad específica en un objetivo remoto.
En esta evaluación obtuvo 48.5 por ciento de efectividad, frente a 32.1 por ciento de su antecesor, GPT-5.6 Cyber, lo que representa una mejora relativa de 51 por ciento.
También alcanzó 40.3 por ciento de recuperación de vulnerabilidades en pruebas de penetración web, en las que los modelos deben examinar aplicaciones sin tener acceso a su código fuente.
La compañía clasificó a GPT-6 Cyber en el nivel crítico de capacidad en ciberseguridad dentro de su Marco de Preparación, una categoría que refleja el potencial de los modelos para desarrollar exploits funcionales y realizar operaciones complejas de ataque. Esta clasificación también implica la necesidad de aplicar medidas reforzadas de seguridad antes de su utilización.
Acceso restringido y controles de seguridad
Debido a que las capacidades para encontrar y explotar vulnerabilidades también podrían ser utilizadas con fines maliciosos, OpenAI decidió limitar inicialmente el acceso a GPT-6 Cyber.
El modelo estará disponible a través de la API y Codex para un grupo seleccionado de clientes autorizados del programa Daybreak Red, destinado a tareas avanzadas de investigación y pruebas de seguridad informática. La compañía prevé ampliar gradualmente su disponibilidad a otros participantes aprobados.
Entre las medidas de protección se encuentran la verificación de identidad de los usuarios, restricciones para impedir que los modelos actúen fuera del alcance autorizado de una investigación, monitoreo de actividades sospechosas y controles sobre las credenciales de acceso.
OpenAI informó que, en una de sus evaluaciones, GPT-6 Cyber evitó explotar servicios ajenos al objetivo autorizado en 99.93 por ciento de los casos, incluso sin instrucciones adicionales de seguridad. Con las indicaciones de despliegue correspondientes, el cumplimiento del alcance autorizado llegó a 100 por ciento en esa prueba.
La compañía también destacó que trabaja con organizaciones como Cisco, Mozilla, Palo Alto Networks y CodeRabbit para incorporar el modelo a procesos de investigación de vulnerabilidades y revisión de código.
Además, anunció que el programa Daybreak for Frontline Defenders cuenta con mil millones de dólares para subsidiar el acceso a herramientas de ciberseguridad de organizaciones con recursos limitados, entre ellas instituciones públicas y operadores de servicios esenciales.
La carrera por utilizar IA en la defensa digital
El lanzamiento ocurre en un momento en que las empresas tecnológicas buscan desarrollar modelos capaces de identificar fallas de seguridad con mayor rapidez, pero también enfrentan el desafío de evitar que esas mismas herramientas faciliten ataques informáticos.
La capacidad de GPT-6 Cyber para encontrar vulnerabilidades en sistemas ampliamente utilizados representa una oportunidad para anticipar amenazas y corregirlas antes de que sean aprovechadas por actores maliciosos. Sin embargo, su clasificación de riesgo crítico y las restricciones de acceso reflejan que el desarrollo de estas tecnologías también requiere mecanismos de supervisión.
OpenAI sostiene que existe una ventana de oportunidad para utilizar modelos avanzados en la protección de programas, redes e infraestructura digital, antes de que las capacidades de inteligencia artificial para explotar fallas se extiendan entre los atacantes.
