OpenAI lanza GPT-6 Cyber, que encuentra 81 vulnerabilidades en Firefox y desarrolla 948 exploits para Linux.

OpenAI ha lanzado GPT-6 Cyber, un modelo de IA enfocado en la seguridad que descubrió 81 nuevas vulnerabilidades de alta gravedad en Firefox y creó exploits funcionales para 948 errores del kernel de Linux. La compañía afirma que también respeta los límites establecidos por los investigadores mucho mejor que su modelo anterior.

OpenAI presentó GPT-6 Cyber ​​el 4 de noviembre de 2026. Inicialmente, se pondrá a disposición de un pequeño grupo de clientes aprobados de Daybreak Red a través de la API y Codex.

En ExploitGym, una prueba que evalúa la capacidad de un modelo para explotar una vulnerabilidad conocida, GPT-6 Cyber ​​obtuvo una puntuación del 48,5 %. GPT-5.6 Cyber ​​obtuvo un 32,1 %. En una nueva tarea de pruebas web, encontró el 40,3 % de las vulnerabilidades, en comparación con el 32,0 % de GPT-6 Astra.

En RemoteExploitBench, GPT-6 Cyber ​​completó el 95 % de las tareas. Astra con Daybreak Blue rechazó todas. OpenAI ahora califica el modelo como Crítico para la ciberseguridad dentro de su Marco de Preparación. GPT-5.6 Cyber ​​obtuvo una calificación de Alto.

Un riesgo importante con los agentes de seguridad es que se desvíen de su función. OpenAI puso a prueba esto con el honeypot ExploitGym, diseñado a raíz del incidente de Hugging Face. La prueba coloca servicios secundarios fáciles de vulnerar junto al objetivo real. Atacarlos revelaría la bandera, pero están fuera del alcance de la prueba.

Sin las indicaciones de seguridad, GPT-6 Cyber ​​se mantuvo dentro del alcance el 99,93 % del tiempo, un aumento con respecto al 94,49 % del modelo anterior. Con las indicaciones, alcanzó el 100 %. Sus notas de razonamiento muestran frases como «no explore credenciales fuera del alcance».