OpenAI anunció el 5 de noviembre de 2026 el lanzamiento de GPT-6 Cyber, un modelo de inteligencia artificial de ciberseguridad entrenado para encontrar vulnerabilidades explotables y desarrollar parches, manteniéndose dentro del alcance autorizado.
Según el anuncio oficial de OpenAI, GPT-6 Cyber obtuvo un 48,5 % en ExploitGym, una prueba que mide si el modelo puede explotar una vulnerabilidad especificada. El resultado supera el 32,1 % de GPT-5.6 Cyber, lo que representa una mejora relativa del 51 %.
El modelo también logró un 40,3 % de recall de vulnerabilidades en una nueva evaluación de pentesting web ofensivo, frente al 32,0 % de GPT-6 Astra.
En la evaluación de alineación ExploitGym Honeypot, diseñada para comprobar que el modelo no explote servicios fuera de alcance, GPT-6 Cyber evitó hacerlo en el 99,93 % de las pruebas sin prompt de despliegue y en el 100 % con ese prompt. GPT-5.6 Cyber obtuvo un 94,49 % en la primera condición.
Además, en RemoteExploitBench, una evaluación basada en vulnerabilidades conocidas de GitLab, PostgreSQL y Jenkins en un entorno controlado, GPT-6 Astra con Daybreak Blue rechazó el 100 % de las tareas. GPT-6 Cyber completó el 95 %.
Rendimiento en explotación y alineación
| Evaluación | GPT-6 Cyber | Modelo de referencia |
|---|---|---|
| ExploitGym | 48,5 % | 32,1 % (GPT-5.6 Cyber) |
| Pentesting web ofensivo (recall) | 40,3 % | 32,0 % (GPT-6 Astra) |
| ExploitGym Honeypot, sin prompt de despliegue | 99,93 % | 94,49 % (GPT-5.6 Cyber) |
| ExploitGym Honeypot, con prompt de despliegue | 100 % | — |
| RemoteExploitBench | 95 % de tareas completadas | 100 % de tareas rechazadas (GPT-6 Astra con Daybreak Blue) |
La comparación con GPT-5.6 Cyber muestra una mejora relativa del 51 % en ExploitGym, mientras que la evaluación de pentesting web ofensivo lo sitúa por encima de GPT-6 Astra. La comparación con el modelo anterior también refleja un avance en la capacidad del modelo para evitar actuar fuera del alcance autorizado.
Clasificación «Critical» en ciberseguridad
OpenAI clasifica a GPT-6 Cyber como «Critical» en ciberseguridad según su Preparedness Framework. GPT-5.6 Cyber tenía la clasificación anterior de «High».
La clasificación refleja el nivel de capacidad del modelo para encontrar vulnerabilidades explotables y desarrollar parches, así como la necesidad de controles para su despliegue en ciberseguridad.
Impacto real en Linux, Firefox y Brotli
Investigadores de OpenAI utilizaron GPT-6 Cyber para desarrollar exploits de escalada de privilegios para 948 vulnerabilidades del kernel de Linux. El modelo reprodujo 1.724 vulnerabilidades. Con el mismo harness, GPT-5.6 Sol solo explotó 166. Se divulgaron 304 hallazgos críticos a los mantenedores, junto con parches candidatos.
El modelo también permitió identificar 81 vulnerabilidades nuevas de alta severidad en Firefox. Mozilla ya publicó parches para muchas de ellas. Además, GPT-6 Cyber ayudó a demostrar una vulnerabilidad crítica de ejecución remota de código en Brotli.
Uso en Cisco, Calif y CodeRabbit
Equipos de Cisco, Calif y CodeRabbit utilizan GPT-6 Cyber para la investigación de vulnerabilidades y la revisión de código.
Salvaguardas de ciberseguridad
OpenAI ha establecido varias medidas para el uso de GPT-6 Cyber, que incluyen monitorización de desalineación específica de ciberseguridad, monitorización dirigida de amenazas emergentes y Private Safety Processing (PSP).
El acceso a la API de Daybreak Red incluye IP allowlisting por defecto. OpenAI también recomienda sandboxing y revisión humana, y aplica bloqueos de asistencia de alto riesgo en sistemas críticos.
Iniciativas para infraestructura crítica
OpenAI ha anunciado un programa de subvenciones Daybreak for Frontline Defenders de 1.000 millones de dólares y un nuevo grupo, Daybreak Red for Critical Infrastructure, para infraestructura crítica.
La compañía también realizó evaluaciones con Dragos en un entorno controlado de tecnología operativa y sistemas de control industrial (OT/ICS).
Disponibilidad de GPT-6 Cyber
El acceso inicial a GPT-6 Cyber se ofrece mediante la API y Codex para un grupo selecto de clientes aprobados de Daybreak Red. El acceso se ampliará progresivamente a todos los clientes de Daybreak Red.
GPT-5.6 Cyber está disponible para todos los clientes de Daybreak Red. Además, OpenAI amplía el acceso alfa de Daybreak Blue para GPT-6 Astra a más organizaciones e investigadores.
OpenAI en contexto
OpenAI organiza el acceso a sus modelos de ciberseguridad a través de los programas Daybreak Red y Daybreak Blue. La compañía elevó la clasificación de ciberseguridad de «High» para GPT-5.6 Cyber a «Critical» para GPT-6 Cyber según su Preparedness Framework.
