- OpenAI presenta GPT-6 Cyber como modelo de ciberseguridad con acceso inicial reservado a investigadores autorizados.
- En pruebas controladas, el modelo identificó 81 vulnerabilidades desconocidas en Firefox y desarrolló 948 exploits en el kernel de Linux.
- OpenAI notificó los hallazgos a Mozilla y a Linux y propuso parches para corregirlos.
- GPT-6 Cyber logra un 48,5% en ExploitGym frente al 32,1% de GPT-5.6 Cyber y evita actuar fuera del alcance autorizado en el 99,93% de los casos.
OpenAI ha presentado GPT-6 Cyber, un modelo especializado en ciberseguridad que no está abierto a cualquier usuario: su acceso inicial queda reservado a investigadores autorizados. En pruebas controladas, la herramienta permitió localizar 81 vulnerabilidades desconocidas en Firefox y desarrollar 948 exploits en el kernel de Linux, siempre según la información difundida por la compañía.
El lanzamiento llega como una evolución de GPT-5.6 Cyber y se centra en detectar fallos, comprobar si son explotables y proponer correcciones. OpenAI asegura que ha notificado los hallazgos a Mozilla y a Linux y que ha planteado parches para que los responsables de ambos proyectos puedan corregirlos. La clave está en que no se trata de un uso abierto, sino de un entorno limitado a equipos que trabajan en seguridad.
¿Qué es GPT-6 Cyber y por qué tiene acceso restringido?
GPT-6 Cyber es un modelo de OpenAI orientado a la investigación de vulnerabilidades. Su función es identificar posibles fallos y ayudar a preparar correcciones. La compañía lo presenta como un paso más en la seguridad de sistemas y lo compara con GPT-5.6 Cyber, su versión anterior.
El acceso no es libre. La herramienta se ofrece a investigadores autorizados dentro de un programa restringido, de modo que las pruebas se hagan con límites claros. Esa restricción busca evitar que una capacidad diseñada para encontrar fallos acabe usándose fuera de un entorno controlado. En las pruebas citadas, el modelo evitó actuar sobre servicios fuera del alcance permitido en el 99,93% de los casos, frente al 94,49% de su predecesor.
Los hallazgos en Firefox y Linux: 81 fallos y 948 exploits
Los resultados más llamativos están en dos entornos muy conocidos. Por un lado, GPT-6 Cyber permitió identificar 81 vulnerabilidades desconocidas en Firefox. Por otro, en el kernel de Linux se desarrollaron 948 exploits, es decir, pruebas de explotación de fallos dentro de una investigación controlada.
La compañía explica que los hallazgos se comunicaron a Mozilla y a los responsables de Linux, junto con propuestas de parches. Esa parte es importante porque encontrar un fallo no basta: después hay que verificarlo, preparar la corrección y asegurarse de que llega a los sistemas afectados. En este caso, las pruebas se presentan dentro de un entorno controlado y con acceso restringido.
¿A quién afecta el acceso restringido de GPT-6 Cyber?
El impacto directo alcanza a investigadores y equipos de seguridad que trabajan en seguridad o participan en programas autorizados. No es un modelo pensado para el público general ni para cualquier desarrollador que quiera probarlo sin supervisión. Su uso inicial queda acotado a quienes pueden demostrar que van a emplearlo dentro de unos límites establecidos.
El efecto indirecto llega a los usuarios de los programas analizados. Si se detectan fallos en Firefox o en el kernel de Linux y se proponen parches, los responsables de esos proyectos pueden corregirlos antes de que sean aprovechados por atacantes. Esa es la utilidad práctica de un modelo que trabaja sobre código muy utilizado.
Qué pruebas de rendimiento y seguridad ha superado
OpenAI ha difundido dos comparaciones con GPT-5.6 Cyber. En la prueba ExploitGym, centrada en la explotación de una vulnerabilidad concreta, GPT-6 Cyber alcanza un 48,5%, mientras que su predecesor se queda en el 32,1%. Es una diferencia notable, aunque no implica que el modelo sea infalible ni que pueda actuar sin supervisión.
La otra cifra relevante es la de alineación con los límites de cada investigación. En una evaluación, el modelo evitó explotar servicios fuera del alcance autorizado en el 99,93% de los casos, frente al 94,49% de GPT-5.6 Cyber. Esa capacidad de mantenerse dentro de las instrucciones es clave para que una herramienta de este tipo no se convierta en un riesgo añadido.
Qué información práctica hay sobre su uso
Por ahora, la información disponible presenta GPT-6 Cyber como un modelo con acceso inicial restringido para investigadores y programas autorizados, con el objetivo de que las pruebas se hagan bajo control. Lo que se conoce es un entorno limitado, no un producto de uso general.
- Quién puede usarlo: investigadores autorizados y equipos integrados en programas de seguridad restringidos.
- Qué permite: identificar vulnerabilidades, comprobar su explotabilidad y proponer parches.
- Dónde se han probado: en Firefox y en el kernel de Linux, con 81 fallos desconocidos y 948 exploits en pruebas controladas.
- A quién se notificó: a Mozilla y a los responsables de Linux, con propuestas de corrección.
La principal incógnita es cómo se gestionará el equilibrio entre encontrar fallos más rápido y corregirlos a tiempo. GPT-6 Cyber demuestra que la IA puede acelerar la investigación de seguridad, pero su utilidad real dependerá de que los parches lleguen a los sistemas antes de que los fallos puedan ser explotados. Esa carrera entre detección y corrección marcará el impacto del modelo.
Índice