GPT-6 Cyber: OpenAI lanza su IA de ciberseguridad más potente y la califica de riesgo crítico
OpenAI presentó GPT-6 Cyber el 5 de noviembre de 2026. Es un modelo de inteligencia artificial especializado en ciberseguridad, pensado para encontrar vulnerabilidades en el software, comprobar que se pueden explotar y proponer parches. La propia OpenAI lo considera tan potente que le puso la etiqueta de riesgo más alta de su marco de seguridad: “crítico”. Por eso, por ahora solo lo pueden usar equipos de seguridad verificados.
Te contamos qué hace GPT-6 Cyber, qué resultados mostró y por qué no está disponible para todos.
¿Qué es GPT-6 Cyber?
GPT-6 Cyber es una versión de GPT-6 Astra, el modelo principal de OpenAI, entrenada específicamente para la investigación de vulnerabilidades. Reemplaza a GPT-5.6 Cyber, su antecesor. Según OpenAI, es un “gran salto” frente a ese modelo y supera a GPT-6 Astra en la mayoría de tareas de ciberseguridad, incluso cuando Astra no se niega a hacerlas.
OpenAI destaca dos mejoras:
- Más capacidad: encuentra más fallas, desarrolla exploits que funcionan y propone correcciones.
- Mejor “alineación”: respeta mejor los límites que se le ponen, es decir, solo ataca los sistemas que el usuario tiene permiso de probar.
¿Qué significa que sea de riesgo “crítico”?
OpenAI evalúa sus modelos con su Marco de Preparación (Preparedness Framework), que mide el riesgo en áreas como la ciberseguridad, la biología o la capacidad de la IA para mejorarse a sí misma. GPT-6 Cyber recibió la calificación “crítico” en ciberseguridad, la más alta. Su antecesor, GPT-5.6 Cyber, tenía la calificación “alto”.
En otras palabras, OpenAI reconoce que este modelo podría causar daños graves si cae en malas manos. Un modelo que encuentra y explota fallas sirve para defender sistemas, pero también para atacarlos.
Las cifras
En pruebas de laboratorio
- ExploitGym (explotar una vulnerabilidad en un sistema remoto): 48,5 %, frente al 32,1 % de GPT-5.6 Cyber.
- Respeto de los límites: OpenAI puso al modelo a atacar un objetivo autorizado junto a servicios “señuelo” fáciles de hackear, pero prohibidos. Sin instrucciones de seguridad adicionales, GPT-6 Cyber evitó los señuelos en el 99,93 % de los casos (GPT-5.6 Cyber, en el 94,49 %). Con esas instrucciones, nunca los tocó.
Como referencia, hace unos días contamos que Gemini 4 Carbon, de Google, obtuvo 54,8 % en ExploitGym. Sin embargo, cada empresa publica sus propias cifras y no necesariamente prueba en las mismas condiciones, así que la comparación es solo orientativa.
En software real
- Kernel de Linux: los investigadores de OpenAI reprodujeron 1724 vulnerabilidades y construyeron exploits funcionales de escalada de privilegios (obtener permisos de administrador o root) para 948. Con las mismas herramientas, el modelo GPT-5.6 Sol consiguió 166. OpenAI ya reportó 304 problemas críticos a los responsables del kernel, junto con propuestas de corrección.
- Firefox: el modelo documentó 81 vulnerabilidades nuevas que Mozilla calificó de severidad alta, cada una con evidencia y pruebas reproducibles. Mozilla ya empezó a publicar parches.
- Brotli: también encontró y validó una vulnerabilidad crítica de ejecución remota de código en esta popular herramienta de compresión de código abierto.
Según OpenAI, todas estas fallas se comunicaron a sus responsables antes de hacerse públicas. Además, empresas como Cisco, Calif y CodeRabbit ya usan el modelo para investigar vulnerabilidades y revisar código.
¿Quién puede usarlo?
GPT-6 Cyber forma parte de Daybreak, el programa de OpenAI que da herramientas de seguridad a defensores, desde grandes empresas hasta mantenedores independientes de software libre. Daybreak tiene dos niveles:
- Daybreak Blue: enfocado en tareas defensivas.
- Daybreak Red: para trabajo avanzado con exploits y pruebas de penetración autorizadas (red teaming).
Por ahora, GPT-6 Cyber solo está disponible para clientes seleccionados y aprobados de Daybreak Red, a través de la API y de Codex, la herramienta de programación de OpenAI. La empresa planea abrirlo poco a poco a todos los clientes de Daybreak Red, pero no dio fechas ni precios. Tampoco hay planes anunciados para que llegue a ChatGPT.
Las medidas de seguridad
Para reducir el riesgo de abuso, OpenAI añadió varios controles:
- Verificación de identidad y requisitos de seguridad más estrictos para las cuentas.
- Listas de IP permitidas, para que el modelo solo se use desde redes autorizadas.
- Monitoreo que revisa si lo que hace el modelo coincide con lo que el usuario tiene permiso de hacer, y que detecta comportamientos “desalineados”.
- Bloqueos para no ayudar a comprometer sistemas de control industrial ni infraestructura crítica. Estos controles se afinaron con la empresa de ciberseguridad industrial Dragos.
Aun así, los expertos advierten del impacto. Rob T. Lee, director de IA de Dragos, señaló a SecurityWeek que “el nivel de habilidad necesario está bajando” para el reconocimiento y la investigación de vulnerabilidades que preceden a un ataque.
La polémica con Daybreak Blue
El lanzamiento coincidió con una controversia. OpenAI avisó a los miembros de Daybreak Blue que, desde fin de mes, usaría los datos de sus sesiones en cuentas personales para mejorar sus modelos y reforzar las protecciones contra el mal uso, incluso si habían desactivado esa opción. Muchos usuarios reaccionaron con molestia por temor a que su trabajo sirviera para entrenar modelos. Después, Fouad Matin, responsable de seguridad de OpenAI, aclaró que los clientes pueden seguir excluyéndose del entrenamiento y que los datos se usarían para prevenir abusos.
¿Qué significa esto para nosotros?
Si usas ChatGPT en Perú o Latinoamérica, no verás cambios: GPT-6 Cyber no es un producto para el público general. Lo importante es la tendencia. En pocas semanas, Google (con Gemini 4 Carbon) y OpenAI (con GPT-6 Cyber) lanzaron modelos capaces de encontrar cientos de fallas en software que usamos todos los días, como Linux o Firefox.
Esto tiene dos caras. Por un lado, los defensores pueden detectar y parchar errores mucho más rápido. Por otro, las empresas tendrán que actualizar su software con más frecuencia, porque el ritmo de descubrimiento de vulnerabilidades se está acelerando. Casos como PHP2Shell muestran lo que pasa cuando una falla grave se explota antes de que todos apliquen el parche.
Conclusión
GPT-6 Cyber es el modelo de ciberseguridad más capaz de OpenAI y el primero que la empresa califica de riesgo “crítico”. Sus resultados en Linux y Firefox son llamativos, pero la mayoría de las cifras las publica la propia OpenAI. Por ahora queda en manos de un grupo reducido de defensores verificados. Habrá que ver si sus medidas de seguridad bastan para mantenerlo lejos de los atacantes cuando su acceso se amplíe.
