OpenAI lanza GPT-6 Cyber con clasificación «Crítica»

OpenAI presentó GPT-6 Cyber, un nuevo modelo de inteligencia artificial especializado en detectar vulnerabilidades informáticas, comprobar cómo podrían ser aprovechadas y ayudar a desarrollar soluciones antes de que sean utilizadas en ataques reales.

La compañía clasificó sus capacidades de ciberseguridad en el nivel «Crítico» de su Marco de Preparación, la categoría más alta dentro de su sistema de evaluación para este tipo de riesgos.

El modelo comenzó a distribuirse entre un grupo reducido de clientes previamente autorizados, debido a que sus capacidades pueden utilizarse tanto para fortalecer la seguridad digital como para desarrollar técnicas de ataque.

Detectan 81 vulnerabilidades graves en Firefox

Uno de los resultados más relevantes del anuncio corresponde al navegador Firefox.

OpenAI informó que sus investigadores utilizaron GPT-6 Cyber para identificar 81 vulnerabilidades de gravedad alta que no habían sido detectadas anteriormente.

Los hallazgos fueron comunicados a Mozilla, organización responsable del navegador, junto con propuestas de corrección.

La compañía señaló que Mozilla ya publicó soluciones para varias de esas fallas, mientras continúa el proceso de revisión de los problemas identificados.

Estos resultados muestran cómo la inteligencia artificial puede contribuir a examinar programas informáticos complejos y localizar debilidades que podrían pasar inadvertidas durante las revisiones habituales.

Más de 900 pruebas de explotación en Linux

OpenAI también reportó avances en investigaciones relacionadas con el núcleo de Linux, componente fundamental de numerosos sistemas operativos.

De acuerdo con la empresa, GPT-6 Cyber permitió reproducir mil 724 vulnerabilidades y desarrollar pruebas funcionales de explotación para 948 de ellas.

Entre esos casos se identificaron 588 vulnerabilidades previamente desconocidas.

Las pruebas de explotación sirven para comprobar si una falla puede aprovecharse realmente y determinar su gravedad. En este contexto, se utilizaron como parte de investigaciones de seguridad autorizadas.

La compañía informó que comunicó 304 hallazgos críticos a los responsables del software, acompañados de posibles correcciones.

El proceso para solucionar otras vulnerabilidades continúa, por lo que estos resultados no significan que todos los problemas identificados ya estén resueltos.

GPT-6 Cyber supera a su versión anterior

En la evaluación ExploitGym, diseñada para medir la capacidad de aprovechar vulnerabilidades conocidas dentro de entornos de prueba, GPT-6 Cyber obtuvo una puntuación de 48.5 por ciento.

Su versión anterior, GPT-5.6 Cyber, registró 32.1 por ciento bajo las condiciones de comparación.

La diferencia representa una mejora de aproximadamente 16.4 puntos porcentuales.

OpenAI también informó que, durante pruebas específicas para medir el respeto a los límites autorizados, el nuevo modelo evitó intervenir en servicios fuera de su alcance en 99.93 por ciento de los casos sin instrucciones adicionales de implementación.

Con esas instrucciones, alcanzó 100 por ciento dentro de la evaluación realizada.

Estos resultados corresponden a pruebas controladas y no garantizan que el sistema se comporte correctamente en todas las situaciones posibles.

Acceso limitado por sus capacidades

GPT-6 Cyber estará disponible inicialmente mediante la API de OpenAI y Codex para un grupo seleccionado de usuarios del programa Daybreak Red.

Este programa está dirigido a especialistas y organizaciones autorizadas para realizar pruebas avanzadas de seguridad informática.

Entre las actividades permitidas se encuentran la evaluación de sistemas, la investigación de vulnerabilidades y la comprobación de medidas de protección.

Para acceder al modelo se requieren procedimientos de verificación de identidad y controles de seguridad adicionales.

OpenAI prevé ampliar gradualmente la disponibilidad a otros participantes aprobados de Daybreak Red.

La empresa también anunció medidas de supervisión para detectar solicitudes de riesgo y reducir la posibilidad de que sus herramientas sean utilizadas contra sistemas sin autorización.

¿Por qué importa?

El lanzamiento muestra que la inteligencia artificial está adquiriendo capacidades cada vez más avanzadas para investigar problemas de seguridad informática.

Estas herramientas podrían ayudar a proteger programas, servidores y servicios digitales al identificar vulnerabilidades antes de que sean aprovechadas por delincuentes.

Sin embargo, las mismas capacidades también podrían facilitar actividades maliciosas si llegan a utilizarse sin controles adecuados.

Para cualquier persona que utiliza servicios bancarios, plataformas digitales, sistemas de trabajo o aplicaciones conectadas a internet, la seguridad de esos programas tiene consecuencias directas sobre la protección de sus datos.

Por eso, el aspecto fundamental no es solamente cuántas fallas puede encontrar una inteligencia artificial, sino cómo se aprovechan esos descubrimientos para proteger a los usuarios.

¿Qué observar?

Uno de los principales puntos será conocer cuántas vulnerabilidades identificadas con ayuda de GPT-6 Cyber terminan corregidas en Firefox, Linux y otros sistemas.

También será importante comprobar si las capacidades anunciadas pueden reproducirse mediante evaluaciones independientes.

Otro aspecto será seguir la expansión de Daybreak Red y los resultados de sus mecanismos de verificación y supervisión.

Por ahora, GPT-6 Cyber representa un avance en investigación de seguridad informática, aunque su clasificación «Crítica» subraya la necesidad de mantener controles estrictos sobre el acceso y el uso de estas capacidades.