OpenAI ha lanzado GPT-6 Cyber, una versión de su modelo estrella entrenada para trabajo de seguridad ofensiva, y al mismo tiempo la ha calificado como Critical en ciberseguridad según su propio Preparedness Framework, el nivel más alto. Para los equipos de seguridad, esa combinación es la noticia: el modelo construye exploits funcionales tan bien que OpenAI considera ahora el control de quién puede usarlo como la principal línea de defensa.
Las cifras de capacidad son grandes. En ExploitGym, que pide a un modelo explotar un fallo concreto en un objetivo remoto, GPT-6 Cyber obtuvo un 48.5% frente al 32.1% de GPT-5.6 Cyber. En una nueva prueba de penetración web sin código fuente encontró el 40.3% de las vulnerabilidades, frente al 32.0% de GPT-6 Astra. OpenAI dice que sus investigadores lo usaron para reproducir 1.724 vulnerabilidades del kernel de Linux y escribir exploits funcionales para 948, más de cinco veces los 166 que logró GPT-5.6 Sol con la misma configuración, y para documentar 81 nuevos fallos de gravedad alta en Firefox que Mozilla ha empezado a corregir. Cisco, Calif y CodeRabbit figuran como usuarios.
El resultado más útil para los defensores tiene que ver con la contención. En una prueba con señuelos, en la que servicios secundarios fáciles de atacar entregarían la respuesta, GPT-6 Cyber los dejó en paz en el 99.93% de las ejecuciones sin su prompt de despliegue, frente al 94.49% de su predecesor, y en todas las ejecuciones con el prompt. Un modelo que respeta los límites de un encargo es lo que permite usarlo en sistemas de clientes. El acceso empieza con clientes seleccionados de Daybreak Red a través de la API y Codex, con lista de IP permitidas activada por defecto, y OpenAI abre a la vez GPT-5.6 Cyber a todos los clientes de Daybreak Red.
Nuestras reseñas de GPT-6 Cyber y GPT-5.6 Cyber cubren los dos niveles, y el modelo anterior sigue siendo la opción más barata para equipos que no necesitan el salto. Para escanear código en lugar de desarrollar exploits, GPT-6 Astra a través de Daybreak Blue o Claude Security de Anthropic cubren más del trabajo defensivo. GPT-6 Cyber es la herramienta para la explotación autorizada; los otros sirven para encontrar y corregir.
Todas estas cifras proceden de OpenAI, y los parámetros completos de evaluación están en una ficha del sistema, no en un estudio independiente. El resultado del 99.93% se mide con los señuelos de la propia OpenAI, que pueden no parecerse a redes reales y desordenadas. Una calificación Critical significa que las salvaguardas, desde la vigilancia del mal uso hasta la comprobación de credenciales y un grupo aparte para defensores de infraestructuras críticas, soportan ahora la mayor parte del riesgo, y OpenAI no ha dicho cuántas organizaciones acabarán teniendo acceso ni cómo funciona en detalle la verificación. Auditorías externas de ese proceso aportarían más confianza que otro benchmark.