OpenAI lanza GPT-5.6-Cyber, mejorando la detección de vulnerabilidades de día cero con automatización impulsada por inteligencia artificial

OpenAI ha ampliado su iniciativa de ciberseguridad Daybreak, introduciendo un sistema de acceso en dos niveles y lanzando GPT-5.6-Cyber, un modelo diseñado específicamente para operaciones de seguridad. Este movimiento aborda la realidad creciente de que los actores de amenazas están utilizando inteligencia artificial para ejecutar ataques con una velocidad y escala sin precedentes, reduciendo drásticamente la ventana de tiempo para una defensa efectiva. Al proporcionar a los defensores de confianza herramientas avanzadas de IA antes de su despliegue malicioso generalizado, OpenAI busca nivelar el campo de juego.

Daybreak Blue otorga acceso al modelo de propósito general GPT-5.6 Sol, con las restricciones a nivel del sistema eliminadas para apoyar tareas defensivas legítimas, haciéndolo accesible a una amplia gama de profesionales de la seguridad. Daybreak Red, por otro lado, ofrece modelos especializados diseñados para actividades de alto riesgo, incluida la investigación autorizada de vulnerabilidades y la validación de exploits.

En el centro de este lanzamiento se encuentra GPT-5.6-Cyber, construido sobre GPT-5.6 Sol y ajustado finamente para tareas críticas como el descubrimiento de vulnerabilidades de día cero (zero-day) y el desarrollo de cadenas de exploits. El modelo reduce significativamente las tasas de rechazo para solicitudes de ciberseguridad de alto riesgo y uso dual. En evaluaciones internas, GPT-5.6-Cyber completó con éxito el 95 % de las tareas avanzadas de ciberseguridad, un contraste marcado con la tasa de completitud del 1,5 % de GPT-5.6 Sol y la tasa del 57,3 % de su predecesor, GPT-5.5-Cyber. Jared Atkinson, CTO de SpecterOps, señaló que el modelo logró en un solo día lo que las iteraciones anteriores no habían logrado lograr tras semanas de esfuerzos intermitentes.

Impacto en el mundo real: De los motores de navegador a los sistemas operativos móviles

Las capacidades de GPT-5.6-Cyber van más allá de las pruebas de referencia, descubriendo vulnerabilidades críticas en software en vivo. OpenAI utilizó el modelo para analizar el motor de JavaScript V8 de Chrome, identificando dos fallos previamente desconocidos que podrían permitir la corrupción de memoria y la salida del sandbox del montón (heap) de V8. Estos problemas se notificaron responsablemente a Google, se parchearon y se asignó el identificador CVE-2026-15903, clasificándolos como de alta gravedad. La causa raíz se remonta a un error del compilador optimizador que omitía las comprobaciones de seguridad durante la conversión de enteros. Más allá de V8, GPT-5.6-Cyber identificó al menos cinco vulnerabilidades en los principales sistemas operativos móviles, construyendo una cadena de exploits desde aplicaciones no confiables hasta la escalada de privilegios local. También encontró tres fallos críticos en bases de datos, incluidas rutas de ejecución remota de código, y más de 400 vulnerabilidades del kernel capaces de conducir a una escalada de privilegios.

OpenAI está colaborando con socios de Daybreak y la comunidad de código abierto para divulgar y remediar estas vulnerabilidades en sistemas operativos móviles, bases de datos y kernels. En evaluaciones de seguridad, GPT-5.6-Cyber superó tanto a GPT-5.6 Sol como a GPT-5.5-Cyber en la prueba de referencia ExploitGym, demostrando un rendimiento superior en el descubrimiento de vulnerabilidades de día cero y la calibración de la gravedad. Sin embargo, obtuvo una puntuación ligeramente inferior en la redacción de informes de vulnerabilidades debido a su estilo de salida conciso, un factor que OpenAI planea abordar en futuras actualizaciones.

Controles de acceso estrictos y medidas de seguridad

Reducir las barreras de seguridad aumenta inherentemente el riesgo, pero OpenAI argumenta que empoderar a los defensores con inteligencia artificial de última generación es esencial para acelerar las capacidades defensivas. El acceso a Daybreak está estrictamente regulado por múltiples salvaguardas, incluida la verificación de identidad, la monitorización de la seguridad de la cuenta, las restricciones de uso y los acuerdos legales. Desde el 1 de septiembre, las claves de seguridad de hardware se han vuelto obligatorias para todas las cuentas personales. Además, OpenAI recomienda que los usuarios de Codex cambien del modo de acceso completo al modo de revisión automática, que evalúa e intercepta acciones con alto potencial destructivo antes de ejecutar operaciones que requieren privilegios elevados.

A medida que GPT-5.6-Cyber empuja los límites de la ciberseguridad, la carrera armamentística impulsada por la IA en la automatización ofensiva y defensiva ha comenzado plenamente. El éxito en esta próxima fase de la competencia en el ciberespacio dependerá de lograr el equilibrio óptimo entre una seguridad sólida y capacidades avanzadas.