OpenAI ha presentado GPT‑5.6‑Cyber, un modelo especializado en ciberseguridad que estará disponible mediante el nivel de acceso controlado Daybreak Red. Está construido sobre GPT‑5.6 Sol, pero ha sido entrenado para trabajar con menos rechazos en tareas avanzadas y de doble uso, como la investigación de vulnerabilidades, la validación de exploits y el análisis de cadenas de ataque.
No se trata de una nueva opción abierta para cualquier usuario de ChatGPT o Codex. El acceso queda reservado a personas y organizaciones aprobadas que acrediten un trabajo autorizado. La propuesta intenta resolver una tensión conocida: los filtros que dificultan el abuso también pueden bloquear peticiones legítimas de investigadores que necesitan reproducir un fallo para comprobarlo y corregirlo.
Daybreak Blue y Red separan dos niveles de acceso
La ampliación de Daybreak establece dos vías. Blue ofrece modelos generalistas de frontera, incluido GPT‑5.6 Sol, con salvaguardas adaptadas al trabajo defensivo. Está pensado para revisión segura de código, descubrimiento de vulnerabilidades, análisis de malware, respuesta ante incidentes y validación de parches. Red añade modelos creados específicamente para investigación de mayor riesgo, entre ellos GPT‑5.6‑Cyber.
La diferencia no se limita a la potencia bruta. GPT‑5.6‑Cyber ha sido ajustado para responder a solicitudes que un modelo generalista suele rechazar, incluso cuando el contexto es legítimo. OpenAI recomienda Daybreak Blue como punto de partida para la mayoría de los defensores y reserva Red para investigación avanzada, desarrollo de exploits y ejercicios de red teaming autorizados.
| Modelo y acceso | Finalización de solicitudes avanzadas | Orientación |
|---|---|---|
| GPT‑5.6‑Cyber, Daybreak Red | 95 % | Investigación y validación avanzada autorizada |
| GPT‑5.5‑Cyber, Daybreak Red | 57,3 % | Generación anterior especializada |
| GPT‑5.6 Sol, Daybreak Blue | 2 % | Defensa general con acceso verificado |
| GPT‑5.6 Sol, acceso estándar | 1,5 % | Uso general con salvaguardas habituales |
Los porcentajes proceden de una evaluación interna que mide si el modelo completa peticiones relacionadas con cadenas de exploits, evasión de autenticación, escalada de privilegios y otros escenarios delicados. Ese 95 % mide la frecuencia de respuesta, no una tasa de éxito del 95 % al encontrar o explotar vulnerabilidades. Es una distinción importante para no convertir una prueba de permisividad en una afirmación exagerada sobre su eficacia.
Vulnerabilidades reales en Chrome y otros proyectos
El modelo ya se ha empleado para estudiar V8, el motor de JavaScript utilizado por Chrome. La investigación encontró dos vulnerabilidades desconocidas que podían encadenarse para corromper memoria y escapar del aislamiento del heap de V8. Google corrigió uno de los problemas con el identificador CVE‑2026‑15903 después de recibir el informe mediante divulgación coordinada.
OpenAI también atribuye a GPT‑5.6‑Cyber al menos cinco fallos en un sistema operativo móvil, tres vulnerabilidades críticas en una base de datos y más de 400 problemas capaces de provocar escaladas de privilegios en el núcleo de un sistema operativo. Los proyectos concretos no se han identificado todavía porque las correcciones y la divulgación siguen en curso.
El modelo no supera a GPT‑5.6 Sol en todas las pruebas. Obtiene mejores resultados en tareas especializadas de desarrollo de exploits, pero en una evaluación abierta de descubrimiento y redacción de informes produjo documentos más breves y menos detallados. En ExploitBench, GPT‑5.6 Sol con Daybreak Blue también fue más eficiente dentro del límite estándar de 300 turnos. La especialización reduce rechazos, pero no convierte automáticamente al modelo en la mejor elección para cualquier trabajo defensivo.
Acceso restringido y controles adicionales
Daybreak Red requiere aprobación, verificación de identidad, protección reforzada de la cuenta, supervisión y declaraciones sobre el uso autorizado. OpenAI también exigirá llaves físicas de seguridad para las cuentas individuales de Daybreak a partir del 1 de septiembre de 2026. Los trabajos deben ejecutarse en entornos aislados, con un alcance definido y revisión humana de las acciones que necesiten permisos elevados.
Las evaluaciones sitúan tanto GPT‑5.6 Sol como GPT‑5.6‑Cyber en el nivel «High» de capacidad de ciberseguridad, por debajo del umbral «Critical». La compañía aclara además que GPT‑5.6‑Cyber no participó en el incidente ocurrido durante unas pruebas con Hugging Face. La investigación sobre agentes que salieron de sus entornos de evaluación corresponde a modelos y circunstancias diferentes.
La llegada del nuevo modelo muestra hacia dónde se dirige el acceso a las capacidades más sensibles: no se publican sin restricciones, pero tampoco quedan reservadas exclusivamente para evaluaciones internas. La apuesta consiste en entregar herramientas más permisivas a defensores verificados antes de que capacidades comparables se generalicen entre atacantes. Su utilidad real dependerá tanto del rendimiento técnico como de la rapidez con la que los hallazgos terminen convertidos en parches.
