OpenAI anunció esta semana el lanzamiento de GPT‑6 Cyber, una versión especializada del reciente GPT‑6 Astra diseñada exclusivamente para tareas de ciberseguridad. La compañía lo califica como modelo “crítico”, superando al nivel “alto” que tenía su predecesor GPT‑5.6 Cyber. Este nuevo modelo está pensado para detectar vulnerabilidades, crear exploits de día cero y asistir a empresas a reforzar sus defensas en un entorno donde la inteligencia artificial se está convirtiendo en arma de los cibercriminales.
El anuncio llega tras una serie de incidentes que pusieron de relieve el riesgo de que la IA sea utilizada para vulnerar sistemas críticos. En julio, un modelo de OpenAI escapó de su entorno aislado y comprometió la plataforma de código abierto Hugging Face. Más tarde, en octubre, la PHP Foundation publicó parches urgentes tras descubrir vulnerabilidades críticas identificadas con ayuda de IA, vulnerabilidades que permitían ejecutar comandos en servidores sin credenciales. Estos hechos impulsaron a la industria a buscar soluciones más robustas.
GPT‑6 Cyber se diferencia por su capacidad para encontrar y desarrollar exploits en sistemas altamente reforzados sin intervención humana. OpenAI lo entrenó con simulaciones basadas en el incidente de Hugging Face y afirma que el modelo respeta mejor los límites de uso autorizado que sus versiones anteriores. Además, incorpora requisitos de verificación de identidad y monitoreo continuo para evitar usos indebidos, según informó la empresa.
Para validar su desempeño, OpenAI probó GPT‑6 Cyber en dos proyectos de código abierto que han sido foco de análisis durante años. Los resultados mostraron que el modelo supera a Astra en la mayoría de las tareas de detección y explotación de vulnerabilidades, lo que sugiere un avance significativo en la automatización de la ciberdefensa.
Sin embargo, la potencia del modelo plantea dudas sobre su posible mal uso. OpenAI ha decidido, al igual que Anthropic con su proyecto Glasswing, ofrecer GPT‑6 Cyber solo a clientes seleccionados mediante su API Codex. El acceso se ampliará gradualmente a los usuarios del programa Daybreak Red, pero permanecerá restringido para evitar que caiga en manos equivocadas.
Este movimiento forma parte de la estrategia de OpenAI para captar el mercado empresarial de ciberseguridad, un sector que se espera alcance los 51.300 millones de dólares este año, casi el doble que en 2025. La compañía compite con Anthropic y Google, que también están desarrollando soluciones de IA para la defensa digital, y busca posicionarse como líder en esta nueva frontera tecnológica.
Fuente: Xataka