OpenAI ha presentado un nuevo modelo de inteligencia artificial diseñado para ayudar a los profesionales de ciberseguridad, y afirma que el sistema, llamado GPT-6 Cyber, supera a su modelo de propósito general GPT-6 Astra en la mayoría de las tareas cibernéticas. Debido a que el modelo podría usarse para realizar ciberataques si cayera en manos equivocadas, OpenAI actualmente lo pone a disposición solo de un pequeño grupo de clientes de seguridad aprobados.

Fortune informó por primera vez en septiembre que OpenAI planeaba lanzar un modelo cibernético especializado basado en GPT-6.

El lanzamiento se produce cuando los modelos de IA son cada vez más háiles para descubrir fallas de software y convertirlas en ataques funcionales, lo que presiona a las empresas a reforzar sus defensas cibernéticas. En un pronóstico de septiembre, Gartner proyectó que el gasto mundial en ciberseguridad con IA alcanzaría 51,300 millones de dólares este año, casi el doble de los 25,900 millones del año pasado. OpenAI está incursionando aún más en este mercado, viéndolo como un camino importante para aumentar sus ventas empresariales. GPT-6 Cyber es el cuarto modelo de la compañía enfocado en ciberseguridad este año, después de las versiones lanzadas en abril, junio y agosto. OpenAI también contrató a un director de ingresos, Dali Rajic, quien proviene del sector de software de ciberseguridad.

Sus rivales compiten por los mismos clientes. El programa Glasswing de Anthropic da a usuarios verificados acceso a capacidades que sus modelos públicos podrían bloquear. Google, que anteriormente priorizaba un modelo ligero y de bajo costo para escanear repetidamente grandes bases de código, también ha comenzado a ofrecer a defensores verificados acceso a su modelo frontera Gemini 4 Argon sin barreras cibernéticas a través de su programa Fairwind.

GPT-6 Cyber se centra en la investigación avanzada de vulnerabilidades y el desarrollo de exploits. Para probar las defensas de un servidor, los investigadores pueden intentar entrar en él para ver qué podría hacer un atacante con una determinada falla. Las mismas técnicas pueden usarse en ataques maliciosos, por lo que los modelos de IA de propósito general imponen restricciones que también pueden bloquear el trabajo de seguridad legítimo. OpenAI ha dicho que entrena sus modelos Cyber tanto para mejorar las habilidades especializadas de ciberseguridad como para reducir los rechazos de ciertas tareas que pueden servir a atacantes y defensores por igual.

OpenAI evaluó GPT-6 Cyber en dos objetivos fuertemente endurecidos: Firefox, el navegador web de Mozilla, que debe manejar páginas web potencialmente maliciosas sin exponer los datos de los usuarios, y el kernel de Linux, el software central que subyace a muchos servidores, que controla el acceso a los recursos de una máquina. Ambos son proyectos de código abierto cuyo código ha sido inspeccionado, probado y reforzado por desarrolladores e investigadores de seguridad durante años; sin embargo, los modelos de IA todavía logran encontrar vulnerabilidades nuevas.

Según OpenAI, los investigadores usaron GPT-6 Cyber para identificar 81 vulnerabilidades desconocidas de gravedad alta en Firefox y desarrollar exploits funcionales para 948 vulnerabilidades del kernel de Linux, incluidas 588 fallas desconocidas. Los exploits de Linux podrían permitir que un atacante con acceso local ordinario obtenga privilegios de root, el nivel más alto de control sobre un sistema. Los investigadores desarrollaron exploits funcionales para más de cinco veces la cantidad de vulnerabilidades de Linux que en un estudio de julio que usaba GPT-5.6 Sol, que era considerado un modelo de vanguardia para tareas cibernéticas cuando se lanzó ese mes. Resultados como estos son la base del mercado emergente de IA cibernética con acceso verificado: capacidades lo suficientemente valiosas para acelerar la investigación defensiva, y lo suficientemente sensibles como para que los proveedores restrinjan quién puede usarlas.

OpenAI ofrece actualmente dos niveles de acceso a profesionales de ciberseguridad de confianza a través de su programa Daybreak. Daybreak Red respalda trabajo avanzado como simular ataques y construir herramientas que permiten el red-teaming, mientras que Daybreak Blue se centra en tareas defensivas como revisar código, analizar malware e investigar incidentes. GPT-6 Cyber estará disponible inicialmente solo para un grupo selecto de clientes aprobados de Daybreak Red, con el acceso ampliándose a todos los clientes Red en las próximas semanas, dijo la empresa. Por separado, OpenAI dijo que está ampliando las pruebas tempranas de Astra para trabajo de seguridad defensiva a más organizaciones e investigadores de seguridad individuales a través de Daybreak Blue. Con el acceso previsto para ampliarse en las próximas semanas, el despliegue escalonado ofrecerá la primera visión general de cómo se aplican los modelos cibernéticos especializados en las operaciones de seguridad diarias.

Esta historia fue publicada originalmente en Fortune.com.