OpenAI presenta GPT-6 Cyber para investigación de seguridad, disponible para clientes seleccionados de Daybreak Red

OpenAI presenta GPT-6 Cyber, un modelo para investigación de seguridad que, según afirma, combina capacidades más sólidas con una mejor alineación. Dice que es el modelo que usó para la investigación del kernel de Linux anunciada el día anterior y que ya lo utilizan equipos de seguridad de Mozilla, Palo Alto Networks, Calif y Cisco, además del propio equipo de OpenAI.

OpenAI informa que GPT-6 Cyber obtiene un 48,5 % en ExploitGym, frente al 32,1 % de GPT-5.6 Cyber, y un 40,3 % de recuperación en una nueva evaluación de pruebas de penetración web, frente al 32,0 % de GPT-6 Astra. En un nuevo benchmark de vulnerabilidades conocidas en aplicaciones como GitLab, PostgreSQL y Jenkins, afirma que GPT-6 Cyber completó el 95 % de las tareas, mientras que GPT-6 Astra con Daybreak Blue rechazó todas. En una evaluación sobre el cumplimiento del alcance autorizado, afirma que el modelo evitó explotar servicios fuera de ese alcance en el 99,93 % de las pruebas sin indicaciones de implementación (94,49 % en el caso de GPT-5.6 Cyber) y en el 100 % con ellas. OpenAI lo clasifica como Crítico en ciberseguridad, según su Preparedness Framework, frente a la categoría Alta de GPT-5.6 Cyber, y ha publicado una ficha del sistema.

OpenAI afirma que sus investigadores utilizaron el modelo para desarrollar exploits funcionales para 948 vulnerabilidades del kernel de Linux y encontrar 81 vulnerabilidades de Firefox de alta gravedad hasta entonces desconocidas, para las que Mozilla ya ha empezado a publicar correcciones. Entre los clientes citados por OpenAI figuran Mozilla, Calif, Cognition, Palo Alto Networks, Cisco, SentinelOne, Perplexity y CodeRabbit.

GPT-6 Cyber está disponible para clientes seleccionados de Daybreak Red, y OpenAI afirma que ampliará el acceso con el tiempo. La página de precios de la API de OpenAI indica que gpt-6-cyber cuesta 20 por entrada, 100 por salida y 2 por entrada en caché; el registro de cambios de la API indica a los clientes que consulten la configuración de Daybreak antes de enviar su primera solicitud. OpenAI describe Daybreak Red como una herramienta que permite la seguridad ofensiva mediante un desarrollo más profundo de exploits y pruebas autorizadas, y Daybreak Blue como una herramienta que ayuda a defensores verificados a validar vulnerabilidades y correcciones con menos rechazos. Entre las medidas de protección se incluyen la autorización de IP por defecto para el acceso a la API de Daybreak Red y Private Safety Processing para clientes de la API que usan Zero Data Retention. OpenAI añade un grupo Daybreak Red para infraestructuras críticas, destinado a defensores aprobados; amplía la versión alfa de Daybreak Blue para GPT-6 Astra a más organizaciones e investigadores individuales, y afirma que quiere extender Daybreak a organizaciones de todos los tamaños, investigadores independientes y responsables del mantenimiento de proyectos de código abierto.

OpenAI ha programado una transmisión en directo titulada «Cyber at the Frontier» para el 12 de noviembre a las 10:00 a. m. PT, en la que hará más anuncios sobre ciberseguridad. Las afirmaciones sobre capacidades y alineación son de OpenAI.