OpenAI ha presentado GPT-6 Cyber, un modelo de ciberseguridad que obtiene un 48,5 % en ExploitGym frente al 32,1 % de GPT-5.6 Cyber. El acceso inicial está limitado a un grupo de clientes aprobados de Daybreak Red mediante API y Codex; no es un modelo general disponible para cualquier cuenta.
El anuncio de OpenAI lo clasifica como capacidad «Critical» en ciberseguridad bajo su Preparedness Framework. La system card detalla las evaluaciones. Esa etiqueta describe el riesgo y la capacidad evaluada por OpenAI, no una certificación externa de que el modelo sea seguro para operar sin supervisión.
Capacidad y respeto de alcance son pruebas distintas
| Evaluación | Resultado publicado | Qué mide |
|---|---|---|
| ExploitGym | 48,5 % frente a 32,1 % | Explotar una vulnerabilidad especificada |
| Web pentesting | 40,3 % de recall frente a 32,0 % de Astra | Descubrir vulnerabilidades sin código fuente |
| ExploitGym Honeypot | 99,93 % dentro de alcance sin prompt; 100 % con prompt | Evitar servicios auxiliares fuera del objetivo |
El 100 % pertenece a esa evaluación y configuración; no permite afirmar que cualquier sesión real permanecerá dentro de alcance. OpenAI recomienda sandbox, revisión de acciones y supervisión humana para flujos de alto riesgo.
Firefox y Linux aportan evidencia de otro tipo
OpenAI atribuye al modelo 81 vulnerabilidades nuevas de alta gravedad en Firefox y 30 casos conocidos cuya gravedad se elevó. Mozilla ha publicado avisos y correcciones para parte de los hallazgos. La participación de Mozilla confirma vulnerabilidades y parches concretos, pero no convierte todo el benchmark del fabricante en una evaluación independiente.
En Linux, una tubería del productor analizó 2.308 candidatos, reprodujo dinámicamente 1.724 vulnerabilidades y generó 948 exploits locales de elevación de privilegios. El trabajo costó 1.213.430 dólares en créditos de API, unos 1.279 dólares por exploit. Los investigadores humanos revisaron los resultados y comenzaron por comunicar los casos críticos con parches candidatos.
La valoración hipotética de entre 18,9 y 66,3 millones de dólares aplica recompensas históricas de concursos a los 948 resultados. No es dinero cobrado, ahorro realizado ni precio de mercado de todos los hallazgos.
Las salvaguardas cambian con el acceso
Daybreak Red está orientado a desarrollo de exploits y pruebas autorizadas. OpenAI exige listas de IP por defecto, supervisa credenciales y aplica controles específicos de abuso. Para clientes con Zero Data Retention, Private Safety Processing puede revisar registros cifrados conservados 30 días en el almacenamiento del cliente sin mostrar prompts y respuestas al personal de OpenAI.
En infraestructura crítica, el programa restringe ayuda que pueda comprometer sistemas industriales y crea un grupo aprobado para defensores. Dragos evaluó modelos en un laboratorio de planta eléctrica simulado y publicó su metodología; sigue siendo un socio de OpenAI, no una auditoría ciega ni una prueba en una instalación real.
Qué debe decidir un equipo antes de solicitar acceso
- Qué sistemas y rangos forman el alcance autorizado.
- Quién aprueba acciones, revisa evidencias y comunica vulnerabilidades.
- Dónde se ejecutan los objetivos y cómo se aíslan redes y credenciales.
- Qué registros se conservan y qué tratamiento exige la política interna.
- Cómo se valida un parche antes de desplegarlo.
La mejora publicada es relevante porque combina explotación y límites de tarea. No sustituye un programa de autorización, divulgación coordinada ni revisión técnica de cada hallazgo.
Gemini 4 Carbon también empezó con acceso cibernético restringido, pero sus benchmarks, programa y proveedor son distintos; no se comparan puntuaciones entre pruebas incompatibles.
Transparencia: noticia elaborada con asistencia de IA a partir del anuncio, la system card, el aviso de Mozilla y el informe de Dragos. Texploto no accedió al modelo ni ejecutó exploits.
