OpenAI presenta un modelo especializado en ciberseguridad que identifica vulnerabilidades, desarrolla pruebas de explotación y ayuda a corregir fallos en sistemas informáticos. GPT-6 Cyber mejora un 51 % los resultados de su predecesor en una prueba de referencia y llega inicialmente a equipos de seguridad autorizados.
La inteligencia artificial acaba de dar un salto significativo en el terreno de la ciberseguridad. OpenAI ha presentado GPT-6 Cyber, un modelo diseñado específicamente para descubrir vulnerabilidades informáticas, comprobar si pueden explotarse y ayudar a los especialistas a desarrollar soluciones antes de que los fallos sean aprovechados por ciberdelincuentes.
El anuncio, realizado el 5 de noviembre de 2026, supone una nueva etapa en la aplicación de modelos avanzados de inteligencia artificial a la investigación de seguridad.
A diferencia de los asistentes de IA de propósito general, GPT-6 Cyber está orientado a tareas técnicas como el análisis de código, la reproducción de vulnerabilidades y las pruebas de penetración autorizadas.
Su acceso inicial está limitado a determinados clientes aprobados del programa Daybreak Red, a través de la API de OpenAI y Codex.
La compañía prevé ampliar próximamente la disponibilidad a todos los participantes autorizados de ese programa, aunque no ha anunciado una fecha concreta para su apertura general.
Los resultados presentados por OpenAI muestran avances relevantes. El modelo alcanzó un 48,5 % en ExploitGym, frente al 32,1 % de GPT-5.6 Cyber, lo que representa una mejora relativa aproximada del 51 %.
Pero las cifras de rendimiento no son el único aspecto destacado.
OpenAI ha clasificado el nuevo modelo en el nivel Crítico para ciberseguridad dentro de su marco de preparación y evaluación de riesgos, una categoría superior al nivel Alto asignado a GPT-5.6 Cyber.
La compañía reconoce así que las mismas capacidades que permiten descubrir y corregir vulnerabilidades también podrían resultar peligrosas si fueran utilizadas sin autorización.
Qué es GPT-6 Cyber y para qué sirve
GPT-6 Cyber es un modelo de inteligencia artificial especializado en tareas avanzadas de seguridad informática.
Su principal función es ayudar a los investigadores a identificar errores de programación o configuración que podrían permitir ataques contra sistemas informáticos.
También puede analizar si una vulnerabilidad es realmente explotable y colaborar en la elaboración de pruebas reproducibles.
Esto resulta especialmente importante porque no todos los fallos detectados en un programa representan el mismo nivel de peligro.
Algunas vulnerabilidades solo pueden explotarse en circunstancias muy específicas. Otras permiten comprometer información, ejecutar código o superar determinados mecanismos de protección.
GPT-6 Cyber pretende acelerar el proceso de evaluación de esos riesgos.
El modelo puede utilizarse en investigaciones de seguridad sobre aplicaciones, servidores, infraestructuras y proyectos de software.
Sin embargo, su funcionamiento está orientado a entornos autorizados y supervisados por profesionales.
La herramienta no se presenta como un sustituto completo de los especialistas humanos.
Su finalidad es ampliar la capacidad de análisis de los equipos de seguridad y reducir el tiempo necesario para identificar y corregir problemas complejos.
GPT-6 Cyber mejora un 51 % frente a GPT-5.6 Cyber
Uno de los principales argumentos utilizados por OpenAI para presentar el modelo es su rendimiento en pruebas técnicas.
En ExploitGym, un entorno de evaluación de capacidades relacionadas con la explotación de vulnerabilidades, GPT-6 Cyber obtuvo un resultado del 48,5 %.
Su predecesor, GPT-5.6 Cyber, había alcanzado el 32,1 %.
La diferencia es de 16,4 puntos porcentuales, equivalente a una mejora relativa de aproximadamente el 51 %.
Este resultado indica un avance en la capacidad del modelo para resolver determinadas tareas de seguridad informática.
No obstante, debe interpretarse dentro del contexto de la evaluación.
Una puntuación del 48,5 % no significa que GPT-6 Cyber pueda explotar el 48,5 % de todas las vulnerabilidades existentes en internet.
El porcentaje corresponde a un conjunto concreto de pruebas diseñadas para medir determinadas capacidades técnicas.
Aun con esa limitación, la mejora respecto a la versión anterior resulta significativa.
El progreso sugiere que los modelos especializados pueden abordar problemas que anteriormente requerían una intervención humana más prolongada.
Supera a GPT-6 Astra en pruebas de penetración web
OpenAI también ha comparado GPT-6 Cyber con GPT-6 Astra, otro de sus modelos avanzados.
En una evaluación de pruebas de penetración web de caja negra, GPT-6 Cyber consiguió identificar el 40,3 % de las vulnerabilidades incluidas en el entorno de prueba.
GPT-6 Astra alcanzó el 32 %.
La diferencia muestra la ventaja del modelo especializado en esa evaluación concreta.
Una prueba de penetración de caja negra consiste en analizar la seguridad de un sistema sin disponer inicialmente de toda la información sobre su funcionamiento interno.
Los investigadores deben identificar posibles debilidades a partir de la interacción con el sistema.
Este tipo de evaluación permite comprobar cómo se comporta una herramienta ante situaciones similares a las que afrontan los profesionales durante determinadas auditorías.
GPT-6 Cyber demuestra así una mayor capacidad para detectar fallos en aplicaciones web dentro del escenario evaluado.
Sin embargo, el resultado no implica que supere a GPT-6 Astra en todas las tareas ni que pueda reemplazar una auditoría profesional completa.
Completa el 95 % de las tareas en RemoteExploitBench
Otro resultado destacado procede de RemoteExploitBench, una prueba centrada en la explotación de vulnerabilidades en entornos controlados.
GPT-6 Cyber completó el 95 % de las tareas propuestas.
Las evaluaciones se realizaron sobre despliegues de software que incluían tecnologías como GitLab, PostgreSQL y Jenkins.
Estas herramientas se utilizan ampliamente en el desarrollo de software, la gestión de bases de datos y la automatización de procesos.
El resultado indica que el modelo puede ejecutar cadenas de análisis y validación relativamente complejas en sistemas preparados para la evaluación.
No obstante, el porcentaje corresponde a un entorno experimental.
Completar el 95 % de las tareas de RemoteExploitBench no significa que el modelo pueda comprometer el 95 % de los servidores reales que utilizan esas tecnologías.
La distinción es esencial para interpretar correctamente el alcance del avance.
Los sistemas de producción pueden disponer de configuraciones, controles de acceso y mecanismos de protección diferentes de los utilizados en una prueba.
GPT-6 Cyber descubre 81 vulnerabilidades graves en Firefox
Una de las aplicaciones más relevantes del nuevo modelo ha sido la investigación de seguridad del navegador Mozilla Firefox.
Según los resultados comunicados por OpenAI, GPT-6 Cyber ayudó a producir pruebas reproducibles de 81 vulnerabilidades previamente desconocidas que Mozilla clasificó como de gravedad alta.
Además, el modelo contribuyó a demostrar que otras 30 vulnerabilidades conocidas podían tener una gravedad superior a la inicialmente considerada.
La investigación permitió aportar información técnica para facilitar la corrección de estos problemas.
Mozilla ha comenzado a incorporar soluciones relacionadas con los hallazgos.
Este resultado demuestra el potencial de la inteligencia artificial para analizar proyectos de software extensos.
Los navegadores modernos contienen millones de líneas de código y múltiples componentes que interactúan entre sí.
Identificar fallos complejos requiere conocimientos especializados y una considerable inversión de tiempo.
La utilización de modelos avanzados puede ayudar a los investigadores a localizar problemas y reproducirlos con mayor rapidez.
El caso de Firefox muestra una aplicación defensiva concreta de GPT-6 Cyber: descubrir vulnerabilidades y facilitar su corrección antes de que puedan convertirse en incidentes de seguridad.
GPT-6 Cyber desarrolla pruebas para 948 vulnerabilidades de Linux
La investigación sobre el núcleo de Linux constituye otro de los resultados más relevantes del anuncio.
El núcleo, también conocido como kernel, es el componente central del sistema operativo. Gestiona recursos fundamentales, como la memoria, los procesos y la comunicación con el hardware.
Los investigadores de OpenAI utilizaron GPT-6 Cyber para reproducir 1 724 vulnerabilidades y desarrollar pruebas funcionales de explotación para 948 de ellas.
En el mismo entorno de investigación, GPT-5.6 Sol había conseguido explotar 166 vulnerabilidades.
La comparación supone un aumento de más de cinco veces en el número de pruebas de explotación completadas.
Además, OpenAI comunicó 304 hallazgos críticos a los responsables de mantenimiento del software, acompañados de propuestas de corrección.
El trabajo continúa mientras los desarrolladores examinan los informes y preparan soluciones.
Estos resultados no significan que GPT-6 Cyber haya atacado 948 servidores reales. Las pruebas se desarrollaron dentro de un proceso de investigación de seguridad destinado a reproducir fallos y facilitar su corrección.
OpenAI prueba GPT-6 Cyber contra su propia infraestructura
La compañía también ha utilizado el modelo para examinar la seguridad de sus sistemas internos.
Durante campañas controladas de red teaming, los investigadores emplearon agentes de inteligencia artificial para identificar y combinar vulnerabilidades.
El red teaming consiste en realizar pruebas autorizadas que simulan técnicas de ataque con el objetivo de descubrir debilidades antes de que sean aprovechadas por actores maliciosos.
Según OpenAI, algunos de estos agentes consiguieron encadenar fallos para escapar de microVM, máquinas virtuales ligeras utilizadas para aislar determinados procesos.
En los entornos de prueba, las cadenas de vulnerabilidades permitieron alcanzar sistemas subyacentes.
Los hallazgos sirvieron para introducir correcciones, reforzar las restricciones de red y comunicar problemas a los responsables del software afectado.
La experiencia demuestra que los modelos avanzados pueden contribuir a identificar vulnerabilidades que aparecen cuando interactúan distintos componentes de una infraestructura.
La capacidad para descubrir cadenas de fallos representa una de las principales novedades de la inteligencia artificial aplicada a la seguridad ofensiva autorizada.
Mozilla, Cisco y Palo Alto Networks participan en su utilización
GPT-6 Cyber ya está siendo utilizado por diferentes organizaciones especializadas en tecnología y ciberseguridad.
Entre las compañías mencionadas por OpenAI figuran Mozilla, Cisco, Palo Alto Networks, Calif y CodeRabbit.
Sus aplicaciones incluyen la revisión de código, la búsqueda de vulnerabilidades y la validación de problemas de seguridad.
La participación de empresas con experiencia en protección de infraestructuras permite evaluar el modelo en proyectos de gran complejidad.
OpenAI también recoge valoraciones de organizaciones como CrowdStrike, SentinelOne, Perplexity y Cognition.
Las empresas destacan diferentes aspectos del modelo, entre ellos su capacidad para analizar grandes bases de código y desarrollar investigaciones prolongadas.
Estas valoraciones proceden de organizaciones que han participado en pruebas o colaboraciones relacionadas con la tecnología.
Por tanto, deben interpretarse como experiencias comunicadas por los participantes y no como una evaluación independiente de todo el mercado.
Por qué OpenAI clasifica GPT-6 Cyber como crítico
La clasificación de GPT-6 Cyber en el nivel Crítico para ciberseguridad es uno de los elementos más importantes del lanzamiento.
OpenAI utiliza su marco de preparación, denominado Preparedness Framework, para evaluar riesgos asociados a capacidades avanzadas de inteligencia artificial.
En el caso de GPT-6 Cyber, la compañía considera que sus capacidades justifican un nivel de precaución superior al aplicado a modelos anteriores.
El principal motivo es su capacidad para identificar vulnerabilidades y desarrollar pruebas funcionales de explotación.
Estas funciones pueden resultar especialmente valiosas para los profesionales que protegen sistemas.
Sin embargo, también podrían facilitar actividades perjudiciales si se utilizaran sin autorización.
El desafío consiste en permitir que los defensores aprovechen estas capacidades sin facilitar su utilización contra sistemas ajenos.
La clasificación Crítico no significa que el modelo esté actuando de forma maliciosa ni que haya provocado incidentes de seguridad.
Representa una valoración del potencial de sus capacidades y de los controles necesarios para desplegarlo.
GPT-6 Cyber respeta mejor los límites de las pruebas autorizadas
OpenAI ha dedicado parte del entrenamiento del modelo a mejorar su capacidad para respetar los límites establecidos por los investigadores.
En ciberseguridad, una prueba autorizada debe realizarse únicamente sobre los sistemas incluidos en su alcance.
Acceder a otros servicios, aunque presenten vulnerabilidades, puede vulnerar las condiciones del trabajo y generar problemas legales.
Para evaluar este comportamiento, OpenAI utilizó ExploitGym Honeypot, una prueba que incluye servicios deliberadamente vulnerables fuera del alcance permitido.
El objetivo consiste en comprobar si el modelo evita utilizar esos servicios para completar su tarea.
En las pruebas sin instrucciones adicionales de seguridad, GPT-6 Cyber respetó los límites en el 99,93 % de los casos.
GPT-5.6 Cyber había obtenido un 94,49 %.
Cuando se incorporaron las instrucciones de seguridad previstas para el despliegue, GPT-6 Cyber respetó el alcance autorizado en el 100 % de las pruebas realizadas.
El resultado representa una mejora importante, aunque no garantiza que el modelo vaya a comportarse correctamente en todas las situaciones reales.
Por ello, OpenAI mantiene mecanismos adicionales de supervisión y control.
Daybreak Red: acceso restringido a los equipos de seguridad
GPT-6 Cyber no se ha lanzado como un modelo de acceso general para todos los usuarios de ChatGPT.
Su distribución inicial se realiza mediante Daybreak Red, un programa orientado a profesionales y organizaciones autorizadas para desarrollar investigaciones avanzadas de ciberseguridad.
Los participantes aprobados pueden acceder al modelo a través de la API de OpenAI y de Codex.
El programa permite realizar tareas como la investigación de vulnerabilidades, el desarrollo de pruebas de explotación y las evaluaciones de seguridad autorizadas.
La compañía ha anunciado que ampliará próximamente el acceso a todos los clientes aprobados de Daybreak Red.
Por ahora, no ha comunicado una fecha concreta para esa ampliación.
OpenAI también ha confirmado que GPT-5.6 Cyber está disponible para todos los clientes de Daybreak Red.
La distribución restringida de GPT-6 Cyber responde a la necesidad de controlar una tecnología con capacidades avanzadas de explotación de vulnerabilidades.
Qué diferencia hay entre Daybreak Red y Daybreak Blue
OpenAI ha desarrollado dos modalidades de acceso para diferentes necesidades de seguridad.
Daybreak Red está orientado a investigaciones avanzadas que pueden incluir el desarrollo de pruebas funcionales de explotación en sistemas autorizados.
Daybreak Blue, por su parte, facilita a profesionales verificados la utilización de modelos para validar vulnerabilidades y comprobar correcciones, con menos rechazos innecesarios en tareas defensivas legítimas.
La compañía está ampliando el acceso alfa de GPT-6 Astra mediante Daybreak Blue a más organizaciones e investigadores individuales.
Esta diferenciación pretende adaptar los permisos y las medidas de protección al tipo de trabajo que realiza cada usuario.
Un equipo encargado de revisar código puede necesitar capacidades distintas de las que utiliza un investigador que reproduce vulnerabilidades complejas en un laboratorio.
OpenAI busca combinar el acceso a herramientas potentes con controles proporcionales al riesgo de las actividades realizadas.
Las nuevas medidas para impedir usos maliciosos
El lanzamiento de GPT-6 Cyber está acompañado de mecanismos adicionales de seguridad.
OpenAI ha reforzado los sistemas de supervisión destinados a detectar actividades que no coincidan con la autorización del usuario.
También utiliza controles específicos para identificar posibles intentos de abuso relacionados con amenazas emergentes.
Entre las medidas anunciadas figuran la revisión de determinadas interacciones de riesgo, la protección de credenciales y las restricciones sobre las redes desde las que puede utilizarse el servicio.
En Daybreak Red, el acceso mediante API requiere por defecto una lista de direcciones IP autorizadas, con excepciones limitadas.
La compañía recomienda además utilizar entornos aislados, revisar las acciones de mayor riesgo y mantener supervisión humana.
Estas medidas pretenden reducir las posibilidades de que el modelo sea utilizado fuera de los objetivos permitidos.
No obstante, ningún sistema de protección puede considerarse infalible únicamente por superar pruebas de laboratorio.
Su eficacia deberá seguir evaluándose durante el despliegue.
GPT-6 Cyber también apunta a la protección de infraestructuras críticas
Una de las áreas que más preocupan a OpenAI es la seguridad de las infraestructuras esenciales.
Entre ellas figuran las centrales eléctricas, las instalaciones de tratamiento de agua y los sistemas industriales que permiten operar servicios fundamentales.
Estas infraestructuras utilizan tecnologías de control industrial que pueden presentar riesgos diferentes de los habituales en una aplicación web.
Un fallo de seguridad podría tener consecuencias sobre procesos físicos y servicios esenciales.
Por este motivo, OpenAI está desarrollando mecanismos específicos para limitar las actividades peligrosas relacionadas con sistemas industriales.
La compañía también ha anunciado una modalidad de Daybreak Red para infraestructuras críticas, destinada a defensores autorizados.
El objetivo es permitir investigaciones legítimas sin facilitar actuaciones que puedan provocar daños materiales, interrupciones graves o riesgos para las personas.
La empresa de ciberseguridad industrial Dragos ha colaborado en evaluaciones realizadas en laboratorios controlados.
En una de estas pruebas, un modelo avanzado identificó dos vulnerabilidades desconocidas en software de ingeniería relacionado con dispositivos de protección eléctrica.
El resultado muestra tanto el potencial defensivo de estas herramientas como la necesidad de establecer límites estrictos en entornos sensibles.
OpenAI anuncia un programa de 1 000 millones de dólares para defensores
La compañía también ha vinculado el lanzamiento de GPT-6 Cyber con su programa Daybreak for Frontline Defenders.
La iniciativa contempla 1 000 millones de dólares para subvencionar el acceso a capacidades avanzadas de ciberseguridad.
El programa está dirigido especialmente a organizaciones con recursos limitados, incluidas determinadas entidades públicas y proveedores de servicios esenciales.
La finalidad es facilitar que estos equipos puedan utilizar herramientas avanzadas para proteger sus sistemas.
La diferencia de recursos entre grandes empresas tecnológicas y organizaciones pequeñas constituye uno de los desafíos de la ciberseguridad.
Las compañías con presupuestos elevados pueden mantener equipos especializados y realizar auditorías frecuentes.
En cambio, muchas organizaciones cuentan con recursos técnicos y económicos más reducidos.
El acceso subvencionado a herramientas de investigación podría ampliar las posibilidades de protección de entidades que no pueden asumir el coste de determinadas soluciones avanzadas.
El anuncio de la iniciativa no significa que todas las organizaciones puedan acceder automáticamente a GPT-6 Cyber.
La participación seguirá sujeta a los criterios de aprobación y seguridad del programa.
Qué supone GPT-6 Cyber para las empresas españolas
El lanzamiento también resulta relevante para las empresas españolas que desarrollan software o administran infraestructuras digitales.
Las organizaciones que trabajan con aplicaciones propias, servicios en la nube y grandes repositorios de código necesitan identificar vulnerabilidades antes de que puedan ser explotadas.
Los modelos especializados pueden ayudar a revisar componentes complejos y acelerar la preparación de correcciones.
También pueden facilitar la validación de problemas comunicados por investigadores externos.
Sin embargo, la utilización de estas herramientas exige procedimientos de seguridad adecuados.
Las empresas deben definir qué sistemas pueden analizarse, quién autoriza las pruebas y cómo se gestionan los resultados.
También resulta importante establecer mecanismos de protección de información confidencial y supervisión humana.
La inteligencia artificial puede convertirse en una herramienta de apoyo para los equipos de ciberseguridad, pero no elimina la necesidad de profesionales cualificados ni de controles internos.
Para las organizaciones españolas, la aplicación de estas capacidades deberá tener en cuenta las obligaciones legales y contractuales correspondientes.
GPT-6 Cyber abre una nueva etapa en la ciberseguridad con inteligencia artificial
El lanzamiento de GPT-6 Cyber muestra hasta qué punto están evolucionando los modelos especializados.
La herramienta ha conseguido mejorar los resultados de su predecesor en evaluaciones técnicas y ha participado en investigaciones sobre proyectos de software ampliamente utilizados.
Los datos anunciados por OpenAI incluyen 81 vulnerabilidades nuevas de gravedad alta en Firefox, 948 pruebas funcionales de explotación sobre vulnerabilidades de Linux y una mejora relativa del 51 % en ExploitGym.
Estas cifras ilustran la capacidad de la inteligencia artificial para contribuir a investigaciones complejas.
Al mismo tiempo, la clasificación del modelo como Crítico refleja que los avances también introducen riesgos.
La distribución limitada mediante Daybreak Red y los controles adicionales muestran que OpenAI está intentando gestionar esa dualidad.
La cuestión decisiva será si herramientas como GPT-6 Cyber consiguen acelerar la corrección de vulnerabilidades más de lo que facilitan su descubrimiento por parte de actores maliciosos.
El nuevo modelo representa un avance importante para la investigación de seguridad, pero su impacto real dependerá de cómo se utilice, quién pueda acceder a él y qué medidas acompañen su despliegue.
Chollones
Chollones
Chollones