OpenAI lanzó GPT-6 Cyber el 5 de noviembre de 2026, una versión de su modelo GPT-6 Astra entrenada específicamente para trabajo autorizado de ciberseguridad: encontrar vulnerabilidades explotables, validarlas y ayudar a los equipos a corregirlas, manteniéndose dentro del alcance que fijan los investigadores. Al principio está disponible a través de la API y Codex solo para un grupo selecto de clientes aprobados en Daybreak Red, el programa de OpenAI para trabajo de seguridad de estilo ofensivo como las pruebas de penetración y el red teaming, y el acceso se ampliará con el tiempo.

Las cifras que informa OpenAI son llamativas. En ExploitGym, un benchmark que prueba si un modelo puede explotar una vulnerabilidad concreta, GPT-6 Cyber obtiene un 48,5 %, frente al 32,1 % de GPT-5.6 Cyber: una mejora relativa del 51 %. En pruebas de penetración web de caja negra alcanzó un 40,3 % de recall de vulnerabilidades frente al 32,0 % de GPT-6 Astra, y completó el 95 % de las tareas en el nuevo RemoteExploitBench de OpenAI. OpenAI ahora clasifica el modelo como Crítico para la ciberseguridad en su Preparedness Framework, frente al nivel Alto de GPT-5.6 Cyber.

La investigación detrás del lanzamiento es la parte que llegó a los titulares. OpenAI dice que sus investigadores usaron el modelo para reproducir 1.724 vulnerabilidades del kernel de Linux y desarrollar exploits funcionales de escalada local de privilegios para 948 de ellas en un entorno controlado, y para identificar 81 vulnerabilidades de Firefox hasta entonces desconocidas que Mozilla clasificó como de alta gravedad. Una publicación de investigación complementaria, publicada un día antes, «A thousand fewer paths to root», describe el pipeline autónomo de descubrimiento a parche detrás del trabajo en Linux.

El control de acceso es el punto clave. La misma capacidad que encuentra fallos reales podría usarse mal, así que OpenAI acompaña el lanzamiento con verificación de identidad, lista de IP permitidas en la API, monitorización específica de ciberseguridad y supervisión humana, además de un programa de subvenciones de 1.000 millones de dólares, Daybreak for Frontline Defenders, para subvencionar el acceso a defensores con pocos recursos. La mayoría de los lectores no pueden usar GPT-6 Cyber hoy, y es deliberado: OpenAI vende primero capacidad alineada a defensores verificados, y la prueba será si ese control se mantiene mientras la capacidad sigue mejorando.

Fuentes