OpenAI presentó el 5 de noviembre GPT-6 Cyber, un modelo especializado en investigar vulnerabilidades y desarrollar correcciones. Entre sus resultados, la compañía destaca pruebas reproducibles de 81 vulnerabilidades nuevas en Firefox que Mozilla clasificó como de gravedad alta. Mozilla ya ha publicado arreglos para muchas de ellas, según OpenAI, aunque eso no significa que las 81 estén corregidas.
La investigación también llevó a revisar la gravedad de otras 30 incidencias conocidas en el navegador, cuyo impacto era mayor de lo descrito anteriormente. OpenAI entregó los hallazgos a Mozilla junto con propuestas de parches.
Los 948 exploits de Linux proceden de una investigación
OpenAI también ha comunicado los resultados de una campaña sobre el núcleo Linux realizada con un prototipo de investigación. De 2.308 posibles hallazgos analizados, el sistema reprodujo dinámicamente 1.724 vulnerabilidades y desarrolló 948 exploits funcionales de escalada local de privilegios: formas de aprovechar un fallo para obtener permisos superiores desde un acceso local al sistema. La cifra describe resultados de laboratorio, no ataques observados contra usuarios.
La campaña se llevó a cabo a mediados de octubre sobre el núcleo reciente de aquel momento, en máquinas virtuales con un sistema de escritorio sin debilitar. Los resultados dependen de esa configuración; no demuestran que todos los sistemas Linux actuales puedan explotarse de la misma manera.
El proceso combinaba la selección de áreas del código, el examen de posibles fallos y su reproducción en un entorno aislado. Después evaluaba si podían explotarse y proponía parches. Los resultados pasaban por revisión humana antes de comunicarse a los mantenedores.
OpenAI afirma haber remitido 304 hallazgos críticos a los responsables de mantenimiento de Linux con propuestas de corrección, mientras continúa trabajando en los demás. La entrega de esas propuestas no equivale a que los parches estén ya incorporados.
Acceso restringido y mayor capacidad que su predecesor
GPT-6 Cyber llega inicialmente a clientes aprobados de Daybreak Red mediante API y Codex. Respecto a GPT-5.6 Cyber, dirigido a defensores verificados, OpenAI comunica una mejora en ExploitGym: del 32,1 % al 48,5 %. Además, clasifica el nuevo modelo en el nivel «Critical» de capacidad de ciberseguridad de su marco de preparación, frente a «High» para el anterior.
En una evaluación separada sobre respeto a los límites de la tarea, la compañía registró un 99,93 % sin instrucciones adicionales de despliegue y un 100 % con ellas. Son resultados de pruebas concretas, no una garantía universal de comportamiento.
Daybreak Blue se orienta a validar vulnerabilidades y correcciones para defensores verificados. Daybreak Red permite investigación más avanzada y pruebas de seguridad autorizadas con GPT-6 Cyber, y OpenAI prevé ampliar su acceso progresivamente. Este programa incorpora supervisión del uso, restricciones de alcance y, por defecto, listas de direcciones IP permitidas para acceder mediante API.
