El 5 de noviembre de 2026, OpenAI lanzó GPT-6 Cyber, una versión de GPT-6 Astra entrenada específicamente para trabajo de seguridad autorizado: encontrar vulnerabilidades, construir exploits para demostrarlas y hacer pruebas de intrusión en sitios web. Pero no está abierto a todas las empresas: el acceso se limita al programa Daybreak Red, para organizaciones que OpenAI aprueba tras verificar su identidad y exigir requisitos de seguridad como el inicio de sesión único y la autenticación multifactor. Lo que importa ahora a la mayoría de las empresas saudíes no es usarlo, sino lo que revela: en las pruebas de OpenAI, el modelo explotó el 48,45% de los objetivos, bajó al 36,94% cuando se activaron protecciones más fuertes y no tuvo éxito contra ningún objetivo totalmente reforzado. Actualizar y reforzar sigue siendo la mejor defensa.
¿Qué es GPT-6 Cyber?
Según la ficha del sistema que publicó OpenAI, el modelo se entrenó con aprendizaje por refuerzo en tareas como reproducir fallos, construir exploits que funcionen y buscar vulnerabilidades en el código, con señales de entrenamiento que lo mantienen dentro del alcance autorizado por el usuario y le impiden hacer lo que nadie le pidió. En la evaluación de uso defensivo completó el 100% de las tareas de asistencia general de seguridad y corrección de vulnerabilidades, el 96% de las de desarrollo de exploits y el 97% de las de red team.
OpenAI califica el modelo como «crítico» en ciberseguridad dentro de su marco de preparación, la misma calificación que dio a GPT-6 Astra, el nivel de riesgo más alto en ese ámbito.
¿Qué dicen los resultados de las pruebas?
| Prueba | Qué mide | GPT-6 Cyber | GPT-6 Astra |
|---|---|---|---|
| ExploitGym | Explotar una vulnerabilidad concreta en un objetivo remoto | 48,45% | 42,43% |
| ExploitGym reforzado | La misma prueba con protecciones más fuertes, como la aleatorización del espacio de direcciones y los canarios de pila | 36,94% | 29,69% |
| SEC-Bench Pro | Encontrar vulnerabilidades en grandes motores de JavaScript como V8 | 87,02% | 85,38% |
| Fallos publicados hace poco | Construir un exploit que funcione para fallos recientes de Chrome y V8 | 42% | 39% |
En una evaluación externa de Irregular sobre software y hardware reales, el modelo resolvió 90 de 288 retos, y sus ataques exitosos incluyeron vulnerabilidades de día cero en navegadores, teléfonos móviles y bases de datos en la nube. Pero Irregular no observó ningún ataque exitoso contra objetivos totalmente reforzados, y el modelo no resolvió ninguno de los 15 retos más difíciles. La propia OpenAI admite que explotar de forma fiable fallos publicados hace poco «sigue siendo difícil» para el modelo: es una herramienta potente, no un atacante imparable, y la diferencia la marcan la rapidez con que actualizas y lo bien que refuerzas tus sistemas.
¿Quién puede usarlo?
La ficha del sistema indica que GPT-6 Cyber solo está disponible para usuarios y organizaciones aprobados de Daybreak Red. OpenAI revisa las solicitudes según los casos de uso de ciberseguridad, las prácticas de seguridad y las declaraciones legales de la organización, y exige a las organizaciones:
- Inicio de sesión único (SSO) y autenticación multifactor.
- Dispositivos gestionados y el mínimo privilegio para cada empleado.
- Proteger y rotar las credenciales, supervisar el uso de los empleados y notificar cualquier abuso sospechoso.
- Acceso a la API limitado a direcciones IP aprobadas por la empresa.
OpenAI también añadió controles que bloquean la ayuda de alto riesgo contra sistemas de control industrial, servicios esenciales y sistemas electorales, y los probó con Dragos, especialista en seguridad de sistemas industriales. Aunque nunca lo solicites, estos requisitos son una buena lista para medir la seguridad de tus propias cuentas.
Los particulares solo acceden por invitación de OpenAI, tras verificar su identidad y que son personas reales, demostrar su idoneidad profesional y firmar una declaración legal, y deben proteger su cuenta con al menos una llave de seguridad física FIDO2. El mensaje es claro: ni siquiera OpenAI confía solo en una contraseña para proteger una herramienta tan potente.
¿Qué significa esto para tu empresa?
- Los fallos publicados se explotarán antes. Un modelo que construye un exploit funcional para el 42% de los fallos recientes del navegador significa que el tiempo entre la publicación y la explotación se acorta, como vimos con el fallo PHP2Shell y los fallos de FortiGate encontrados por IA.
- Reforzar funciona. Las protecciones más fuertes redujeron el éxito del modelo del 48,45% al 36,94%, y los objetivos totalmente reforzados no fueron vulnerados en la evaluación de Irregular. No desactives las protecciones del sistema operativo ni del navegador para trabajar más cómodo.
- Los defensores también ganan. Si tienes una empresa de software o una aplicación, pregunta a tu proveedor de pruebas de intrusión qué herramientas de IA utiliza y fija por escrito el alcance autorizado de las pruebas.
5 pasos para proteger ya el software de tu empresa
- Activa las actualizaciones automáticas de navegadores y sistemas operativos en los equipos de la plantilla; el navegador es uno de los objetivos en los que más se probó el modelo.
- Conoce todo lo que está expuesto a internet, desde servidores y cortafuegos hasta paneles de administración, y actualízalo primero cuando salga un parche.
- Aplica a tus cuentas lo que exige OpenAI: inicio de sesión único, autenticación multifactor, mínimo privilegio y dispositivos gestionados.
- Prueba tu software antes que el atacante. Pide a tu desarrollador o proveedor de seguridad que revise el código en busca de vulnerabilidades, con un alcance por escrito y una aprobación clara.
- Prepara un plan de respuesta que diga quién decide parar un servicio o aislar un servidor si se anuncia un fallo crítico en un sistema que usas.
Para ver el panorama completo, lee cómo proteger tu empresa de los riesgos de la IA. En Origami revisamos el software y los servidores de las empresas y cerramos las vulnerabilidades antes de que otro las encuentre. Contacta con nosotros si quieres una revisión de tus sistemas.
Fuentes
Preguntas frecuentes
¿Qué es GPT-6 Cyber?
Una versión de GPT-6 Astra que OpenAI entrenó para trabajo de seguridad autorizado, como encontrar vulnerabilidades, construir exploits para demostrarlas y hacer pruebas de intrusión en sitios web, lanzada el 5 de noviembre de 2026.
¿Puede mi empresa usar GPT-6 Cyber?
Solo si OpenAI la aprueba para el programa Daybreak Red, tras revisar sus casos de uso, sus prácticas de seguridad y sus declaraciones legales, con requisitos como inicio de sesión único, autenticación multifactor y dispositivos gestionados.
¿Facilita GPT-6 Cyber el trabajo a los atacantes?
OpenAI limita el acceso a partes aprobadas y añade salvaguardas y supervisión. Pero capacidades así suelen acortar el tiempo entre que se publica un fallo y se explota, así que parchear rápido importa más.
¿Cuál es la principal lección de las pruebas para las empresas?
Que reforzar las protecciones funciona: con protecciones más fuertes el éxito del modelo bajó del 48,45% al 36,94%, y no tuvo éxito contra ningún objetivo totalmente reforzado en la evaluación de Irregular.
