OpenAI lanza GPT-6 Cyber, nuevo modelo de seguridad clasificado como crítico

Una nueva herramienta especializada de inteligencia artificial desarrollada por OpenAI identificó 81 vulnerabilidades de gravedad alta en el navegador Firefox y casi mil formas de tomar el control del núcleo de Linux. El sistema, denominado GPT-6 Cyber, fue clasificado como un modelo crítico de ciberseguridad y ya fue utilizado para colaborar con los desarrolladores en la distribución de correcciones.

Capacidades y resultados en software real

Durante las pruebas internas, el nuevo sistema permitió identificar 81 vulnerabilidades desconocidas en el navegador Firefox, las cuales fueron clasificadas como graves y cuyas correcciones ya comenzaron a ser publicadas por Mozilla.

Asimismo, el modelo desarrolló exploits funcionales para 948 vulnerabilidades del kernel de Linux, de las cuales 588 no se conocían previamente, además de divulgar 304 hallazgos críticos a los mantenedores junto con propuestas de parches. En los benchmarks evaluados, GPT-6 Cyber alcanzó un 48,5 % en la prueba ExploitGym frente al 32,1 % de su versión anterior, y superó al modelo generalista GPT-6 Astra en tareas de ciberseguridad y penetración web ofensiva.

Medidas de control y alineación

Debido al riesgo potencial de que la tecnología sea utilizada con fines maliciosos, OpenAI incorporó salvaguardas reforzadas que incluyen restricciones de acceso a internet durante el entrenamiento, un entorno aislado de ejecución, protección contra el robo de credenciales y monitores para detectar usos indebidos.

En términos de alineación y cumplimiento de restricciones, la compañía informó que en una evaluación inspirada en el incidente previo con Hugging Face, GPT-6 Cyber evitó explotar servicios fuera del alcance autorizado en el 99,93 % de los casos sin el prompt de despliegue, y alcanzó un 100 % con él, superando el 94,49 % registrado por GPT-5.6 Cyber.

Disponibilidad y acceso

El acceso a GPT-6 Cyber se encuentra limitado inicialmente a través de la API y Codex para un grupo selecto de clientes del programa Daybreak Red, nivel enfocado en pruebas de penetración y trabajo ofensivo autorizado. Empresas de seguridad como Cisco, Palo Alto Networks, SentinelOne y Perplexity ya lo emplean en la revisión de código y validación de fallos.

El programa Daybreak Red habilitará la llegada de la herramienta a todos sus clientes aprobados durante las próximas semanas, mientras que el nivel Daybreak Blue continúa recomendado para defensores enfocados en la validación y aplicación de parches.

Qué sigue

OpenAI continuará ampliando el acceso a GPT-6 Cyber de forma paulatina para clientes aprobados del programa Daybreak Red en el transcurso de las próximas semanas, mientras las organizaciones y desarrolladores implementan los parches propuestos para los fallos detectados en sistemas como Firefox y el kernel de Linux.

Actualización 08/11 17:30 h

La herramienta GPT-6 Cyber descubrió 81 vulnerabilidades de gravedad alta que hasta entonces eran desconocidas en Firefox, uno de los navegadores de Internet más utilizados del mundo. Este hallazgo ocurrió a pesar de que el programa ya había pasado por numerosas auditorías y revisiones de seguridad previas realizadas con generaciones anteriores de inteligencia artificial.

OpenAI informó que Mozilla recibió los resultados de la investigación junto con propuestas de solución, lo que permitió distribuir actualizaciones que corrigen muchas de las vulnerabilidades detectadas. Asimismo, el análisis facilitó la revisión de otros 30 problemas de seguridad conocidos que resultaron ser más graves de lo determinado originalmente.

GPT-6 Cyber es una variante de GPT-6 Astra especializada en la investigación de vulnerabilidades y en el desarrollo de exploits, que son los programas que aprovechan un fallo para atacar un sistema. A diferencia de las herramientas automatizadas tradicionales, este modelo puede examinar grandes volúmenes de código, desarrollar métodos para explotar una vulnerabilidad y proponer modificaciones para solucionarla.

Durante las pruebas realizadas en el núcleo de Linux, el sistema logró reproducir 1724 vulnerabilidades y desarrollar métodos de explotación funcionales para 948 de ellas, de las cuales 588 eran desconocidas hasta el momento. Estos exploits permitirían a un atacante con acceso local normal obtener privilegios de administrador.

OpenAI clasificó al nuevo sistema dentro de la categoría de riesgo crítico, superando el nivel alto que ostentaba su predecesor GPT-5.6 Cyber. Debido al peligro que representa si la tecnología cae en manos incorrectas, la compañía estableció requisitos adicionales de identidad y seguridad, además de una vigilancia constante del comportamiento del software.

En cuanto a su disponibilidad, OpenAI decidió ofrecer el modelo exclusivamente a clientes selectos a través de la API de Codex, con planes de ampliar el acceso a todos los clientes de Daybreak Red durante las próximas semanas.

Los desarrolladores y las empresas tecnológicas continuarán implementando los parches y actualizaciones derivados de las investigaciones de GPT-6 Cyber. Por su parte, OpenAI ampliará gradualmente el acceso al modelo para los clientes de Daybreak Red mientras mantiene restricciones de identidad y vigilancia para prevenir usos malintencionados.