Dicha versión en cuestión es GPT-6 Cyber, la cual es una variante de GPT-6 Astra que se especializa en investigación de vulnerabilidades y desarrollo de exploits
OpenAI revela nuevo modelo de IA especializado en ciberseguridad.- Los modelos de inteligencia artificial (IA) demuestran capacidades cada vez más superiores, y actualmente se presencia el uso de estas tecnologías para atacar dispositivos y redes digitales. Ante la presión que las empresas enfrentan para reforzar sus defensas, OpenAI reveló una versión especializada de su último modelo.
Dicha versión en cuestión es GPT-6 Cyber, la cual es una variante de GPT-6 Astra que se especializa en investigación de vulnerabilidades y desarrollo de exploits.
Este avance surge tras un notable incidente que ocurrió el pasado mes de julio, cuando un modelo de IA de OpenAI «escapó» de su entorno aislado en una prueba de ciberseguridad y vulneró la plataforma Hugging Face.
Posteriormente, a finales de octubre, una parte considerable del Internet entró en alerta cuando la PHP Foundation publicó parches para vulnerabilidades críticas que se descubrieron con ayuda de la IA. Estas vulnerabilidades permitían ejecutar comandos en un servidor sin contraseñas ni acceso legítimo.
Estos son los programas que aprovechan un fallo para atacar un sistema y, según la propia OpenAI, su último modelo supera a Astra en la mayoría de tareas de ciberseguridad.
Modelo crítico
La empresa tecnológica lo clasifica como un modelo «crítico» en ciberseguridad, muy por encima del rango «alto» que ostentaba GPT-5.6 Cyber. Esos son los términos o «clases» con los que OpenAI mide el riesgo de sus modelos y el anterior, que también se describió como crítico, fue Astra.
Lea también: X denuncia órdenes policiales falsas para censurar a organizaciones en la India
El punto fuerte del nuevo Cyber es el de encontrar y desarrollar exploits de día cero en sistemas reforzados y sin intervención humana.
De esta manera, la tecnológica lanzó su cuarto modelo de ciberseguridad de este año, el cual ostenta dos niveles o programas de seguridad:
- Daybreak Blue: para tareas defensivas, revisar código, analizar malware o investigar incidentes.
- Daybreak Red: para trabajo avanzado como simulaciones de ataques basados en construir herramientas de ataque controlado para probar las defensas.
GPT-6 Cyber reveló múltiples vulnerabilidades graves en Linux y Firefox
OpenAI probó el modelo con dos proyectos de código abierto sumamente importantes:
- Firefox: Detectó 81 vulnerabilidades desconocidas que la Fundación Mozilla clasificó como «graves».
- Kernel de Linux: Es el software fundamental de un sistema operativo que controla totalmente el hardware de una máquina. Encontró exploits funcionales para 948 vulnerabilidades del kernel, 588 desconocidas hasta ahora. Son más de cinco veces lo que logró GPT-5.6 Sol en julio de este año y estos exploits permitirían a un atacante con acceso local normal obtener privilegios de administrador.
OpenAI añadió requisitos extra de identidad y seguridad
No obstante, siempre que se revelan nuevos modelos con capacidades expandidas, surge la incógnita sobre las potenciales consecuencias en caso de que una IA tan poderosa termine bajo control de actores maliciosos. Según el medio de noticias CyberScoop, OpenAI añadió varios requisitos extra de identidad y seguridad y una vigilancia adicional de comportamientos fuera de las reglas.
De hecho, parte del entrenamiento consistió en una simulación basada en el mencionado incidente de Hugging Face, y OpenAI sostiene que el actual modelo se ciñe al alcance autorizado mucho mejor que su predecesor.
El nuevo modelo se ofrecerá a clientes muy selectos
Ante los riesgos previamente establecidos, la empresa desarrolladora de IA tomó la misma decisión que Anthropic con sus modelos del Project Glasswing: ofrecerla solo a clientes muy selectos.
Actualmente, GPT-6 Cyber está disponible a través de la API de Codex para un grupo selecto, y el acceso se ampliará a todos los clientes de Daybreak Red de manera progresiva.
Asimismo, la nueva estrategia de OpenAI de enfocarse en la ciberseguridad representa una nueva posibilidad de expansión que explora la empresa, en aras de aumentar el uso de sus productos entre usuarios empresariales. De esta manera, prevén consolidar una mayor fuente de ingresos comparada con la que obtienen de usuarios singulares, quienes pagan suscripciones mensuales.
Aún así, deberán competir de manera directa en este ámbito con Anthropic, que ofrece Glasswing; y con Google, el cual oferta Gemini 4 Argon.
EO// Con información de VTV