OpenAI lanza GPT-6 Cyber, la IA que detecta fallas y genera parches de seguridad

GPT-6 Cyber logró reproducir 1.724 vulnerabilidades y desarrollar exploits funcionales para 948 de ellas, según los resultados divulgados. OpenAI también informó que comunicó 304 hallazgos críticos a los responsables del proyecto, acompañados por posibles parches.

Que el modelo pueda reproducir una vulnerabilidad no significa que todos los sistemas Linux estén afectados por ella. La exposición depende, entre otros factores, de la versión instalada, su configuración y las actualizaciones disponibles.

Por qué OpenAI lo clasificó en el nivel crítico

La empresa ubicó a GPT-6 Cyber en el nivel «Crítico» de capacidades de ciberseguridad de su marco interno de preparación, por encima de la clasificación «Alto» asignada a GPT-5.6 Cyber.

En ExploitGym, una evaluación que mide la capacidad de explotar vulnerabilidades determinadas, alcanzó un 48,5% de éxito, frente al 32,1% de su antecesor.

Esta mejora amplía las posibilidades de los investigadores defensivos, pero también incrementa las preocupaciones sobre el empleo malicioso de sistemas capaces de automatizar tareas ofensivas.

Quiénes pueden utilizar GPT-6 Cyber

La herramienta no está disponible para el público general. Inicialmente se ofrece mediante la API y Codex a un grupo seleccionado de clientes aprobados dentro de Daybreak Red, el programa de OpenAI para trabajos avanzados de seguridad autorizada.

El acceso exige verificaciones de identidad y medidas de protección de cuentas. Las organizaciones deben aplicar controles como autenticación multifactor, inicio de sesión único y restricciones de direcciones IP para utilizar la API.

OpenAI anunció que ampliará progresivamente la disponibilidad entre los participantes autorizados del programa.

Qué controles incorpora para evitar ataques no autorizados

Uno de los principales desafíos consiste en impedir que una investigación legítima termine afectando servicios ajenos al objetivo autorizado.

En una evaluación controlada, GPT-6 Cyber evitó explotar sistemas fuera del alcance permitido en el 99,93% de las pruebas sin instrucciones adicionales de implementación. Con esas instrucciones activadas, alcanzó el 100% en ese escenario específico.

Estos porcentajes no garantizan que el modelo nunca cometa errores. OpenAI también incorporó controles sobre solicitudes relacionadas con infraestructuras críticas, como instalaciones eléctricas, sistemas industriales y servicios esenciales.

La empresa recomienda entornos aislados, revisión de acciones y supervisión humana para tareas de alto riesgo. El desafío de GPT-6 Cyber será demostrar que sus capacidades para encontrar fallas pueden traducirse en defensas más rápidas sin ampliar las oportunidades de abuso.

OpenAI presentó GPT-6 Cyber, una inteligencia artificial diseñada específicamente para investigar vulnerabilidades informáticas y ayudar a corregirlas antes de que puedan ser aprovechadas por atacantes. El anuncio, realizado el 5 de noviembre, incluye resultados obtenidos sobre dos proyectos de software de uso masivo: el navegador Mozilla Firefox y el núcleo del sistema operativo Linux.

Según la compañía, el modelo identificó 81 fallas hasta entonces desconocidas y consideradas de gravedad alta en Firefox, además de generar exploits funcionales para centenares de vulnerabilidades de Linux. Estos exploits son pruebas que permiten demostrar, en un entorno de investigación, que un error puede explotarse realmente.

Las 81 vulnerabilidades descubiertas en Firefox

Durante una campaña de investigación, GPT-6 Cyber localizó 81 vulnerabilidades nuevas que Mozilla clasificó como de gravedad alta. El trabajo incluyó evidencias técnicas y pruebas reproducibles para facilitar su verificación.

El sistema también permitió determinar que otras 30 fallas previamente conocidas eran más graves de lo que se había informado. OpenAI comunicó los resultados a Mozilla y presentó propuestas de corrección para que sus ingenieros las evaluaran.

La organización responsable de Firefox comenzó a incorporar parches poco después de recibir los informes y, de acuerdo con OpenAI, ya corrigió numerosos problemas detectados durante la investigación.

Linux: 948 exploits funcionales y 304 hallazgos críticos

Otra de las pruebas se concentró en el kernel de Linux, componente que administra recursos esenciales del sistema operativo y se utiliza en computadoras, servidores y numerosos dispositivos.