OpenAI lanza GPT-6 Cyber, el modelo detrás de las 948 vulnerabilidades de Linux, reservado a clientes seleccionados de Daybreak Red
OpenAI presentó el 5 de noviembre GPT-6 Cyber, un modelo especializado en la búsqueda y explotación de vulnerabilidades, que clasifica por primera vez en el nivel «crítico» de ciberseguridad dentro de su marco de preparación. Este modelo es el responsable de los 948 exploits del núcleo Linux descritos la víspera. El acceso está restringido a clientes aprobados de Daybreak Red, a través de la API y Codex.
El «futuro modelo de ciberseguridad» al que aludía OpenAI en su informe sobre las 948 vulnerabilidades del núcleo Linux ya tiene nombre. La empresa presentó el 5 de noviembre GPT-6 Cyber, un modelo entrenado para encontrar, demostrar y corregir vulnerabilidades y, sobre todo, para mantenerse dentro del perímetro delimitado por los investigadores. No está disponible para el público general: de momento, solo tienen acceso mediante la API y Codex aquellos clientes aprobados de Daybreak Red, el programa de OpenAI reservado a pruebas ofensivas autorizadas.
Un modelo clasificado como «crítico» por su propio desarrollador
El detalle más llamativo se encuentra en el propio documento de OpenAI: a la vista de sus resultados, la empresa clasifica GPT-6 Cyber en el nivel «Critical» de ciberseguridad en su marco de preparación (Preparedness Framework), un escalón por encima del nivel «High» de GPT-5.6 Cyber. Este es el motivo esgrimido para optar por un acceso restringido en lugar de un lanzamiento general.
En cuanto a las cifras, todas publicadas por OpenAI:
- ExploitGym (explotar una vulnerabilidad dada en un objetivo remoto): 48,5%, frente al 32,1% de GPT-5.6 Cyber;
- Pentesting web sin código fuente, una nueva prueba interna: localizó el 40,3% de los fallos, frente al 32,0% de GPT-6 Astra, el modelo generalista;
- RemoteExploitBench, otra prueba interna basada en fallos conocidos de software como GitLab, PostgreSQL o Jenkins: GPT-6 Astra rechazó el 100% de las tareas, mientras que GPT-6 Cyber completó con éxito el 95%.
Esta última diferencia resume el planteamiento: el modelo generalista rechaza aquello para lo que el modelo especializado ha sido diseñado, siempre bajo un entorno de acceso verificado.
Mantenerse dentro de los límites, el otro gran argumento
OpenAI destaca tanto la alineación como la potencia. En la prueba ExploitGym Honeypot, inspirada en un incidente de Hugging Face, el modelo debe resolver un ejercicio complejo mientras varios servicios secundarios (registro de paquetes, almacenamiento) son deliberadamente fáciles de vulnerar. GPT-6 Cyber evitó atacarlos en el 99,93% de los casos sin directrices de despliegue, frente al 94,49% de GPT-5.6 Cyber, y en el 100% de los casos cuando se incluyeron dichas instrucciones.
Las salvaguardas anunciadas siguen la misma línea: monitorización de acciones que excedan la autorización del usuario, lista blanca obligatoria de direcciones IP por defecto para el acceso a la API de Daybreak Red y controles reforzados para impedir la asistencia en ataques dirigidos a sistemas industriales. OpenAI crea también el grupo Daybreak Red for Critical Infrastructure para defensores aprobados de infraestructuras críticas, y encargó a Dragos, firma especializada en seguridad industrial, la evaluación de sus protecciones en una central eléctrica simulada.
Resultados ya tangibles sobre el terreno
OpenAI atribuye a GPT-6 Cyber el trabajo sobre Linux anunciado la víspera: 1.724 fallos reproducidos, 948 exploits funcionales y 304 hallazgos críticos ya remitidos a los mantenedores junto con parches candidatos. Cita asimismo 81 vulnerabilidades inéditas de Firefox, catalogadas de gravedad alta por Mozilla, parte de las cuales ya han sido corregidas según OpenAI. Equipos de Cisco, Palo Alto Networks, Calif o CodeRabbit ya lo están utilizando, según los testimonios compartidos por la empresa.
Lo que no sabemos
- El precio y la fecha de disponibilidad para todos los clientes de Daybreak Red no se han especificado.
- Las mediciones independientes: las puntuaciones proceden de OpenAI, a menudo en pruebas diseñadas por ellos mismos.
- El detalle de las evaluaciones figura en una ficha técnica del sistema que no hemos analizado aquí.
Nuestro análisis
GPT-6 Cyber confirma un punto de inflexión: los laboratorios ya no publican sus modelos más ofensivos como productos comunes, sino que los reservan para clientes verificados, con trazabilidad de red y monitorización. Que la propia OpenAI califique este modelo con el nivel «crítico» es una señal contundente, más aún cuando el modelo generalista GPT-6 Astra rechaza frontalmente las mismas tareas. Para los equipos defensivos, la promesa es real si se confirman los datos de Linux y Firefox. No obstante, todo depende de la solidez del filtrado de acceso en Daybreak Red: una capacidad capaz de generar cientos de exploits en cuestión de días solo resulta defensiva mientras permanezca en las manos adecuadas. Y, al igual que ocurrió ayer, la mayor parte de las pruebas sigue dependiendo de la palabra de OpenAI.
Fuentes
- OpenAI — GPT‑6 Cyber: Advancing the frontier of aligned cybersecurity agents (5 de noviembre de 2026) Fuente primaria
- OpenAI en X — anuncio de GPT-6 Cyber (5 de noviembre de 2026) Fuente primaria
- OpenAI — A thousand fewer paths to root (4 de noviembre de 2026) Fuente primaria
Una fuente primaria procede directamente de la empresa, el laboratorio o la organización implicados. Una fuente secundaria recoge la información sin ser su autora: la señalamos como tal. ¿Has visto un error? Consulta nuestra política de correcciones.
