OpenAI presenta GPT-6 Cyber, una IA capaz de encontrar y explotar cientos de vulnerabilidades

La búsqueda de vulnerabilidades puede llevar semanas de trabajo, pero OpenAI acaba de demostrar hasta qué punto la inteligencia artificial puede acelerar ese proceso. Su nuevo modelo, GPT-6 Cyber, está especializado en analizar código, comprobar si los fallos son explotables y ayudar a corregirlos. En una investigación sobre el kernel de Linux reprodujo 1.724 vulnerabilidades y desarrolló exploits funcionales para 948 de ellas; en Firefox descubrió otras 81 vulnerabilidades desconocidas, consideradas graves por Mozilla. No hablamos de 948 ataques contra servidores ni necesariamente de otros tantos fallos inéditos: son resultados de investigaciones controladas. OpenAI ha comunicado sus hallazgos a los responsables de los proyectos y ha propuesto correcciones, algunas ya incorporadas a Firefox.

La mejora respecto a generaciones anteriores también aparece en las pruebas de rendimiento. GPT-6 Cyber alcanza un 48,5 % en ExploitGym, una evaluación de explotación de vulnerabilidades, frente al 32,1 % de GPT-5.6 Cyber. Puede investigar errores, construir pruebas de explotación y preparar parches, pero OpenAI ha restringido su acceso inicial a investigadores autorizados mediante Daybreak Red, tanto desde la API como desde Codex. El modelo incorpora además entrenamiento para respetar los límites de cada investigación: en una evaluación específica evitó atacar servicios fuera del alcance permitido en el 99,93 % de los casos, incluso sin las instrucciones adicionales de seguridad.

La preocupación es que la capacidad para encontrar fallos crezca más rápido que los recursos disponibles para corregirlos. Un investigador consiguió identificar en apenas dos horas, con un modelo anterior de OpenAI, una vulnerabilidad grave en software utilizado por servidores Linux; el problema fue notificado y corregido. La compañía ha anunciado 1.000 millones de dólares en acceso subvencionado para ayudar a equipos que protegen infraestructuras críticas, pero descubrir una vulnerabilidad es solo el primer paso: después hay que verificar el parche, distribuirlo e instalarlo. Como ya explicamos al analizar las capacidades de ciberseguridad de GPT-6 Astra, estas herramientas ofrecen posibilidades defensivas extraordinarias, pero también aumentan el riesgo de abuso. La carrera no consiste únicamente en localizar más fallos, sino en corregirlos antes de que puedan aprovecharse.

Más información