La empresa OpenAI ha revelado su última innovación en el campo de la ciberseguridad, el modelo GPT-6 Cyber, que ha demostrado capacidades avanzadas sin precedentes para identificar vulnerabilidades de software y desarrollar herramientas para explotarlas (Exploits). Según el anuncio, el modelo logró descubrir 81 vulnerabilidades de seguridad de alto riesgo en el navegador Firefox que no se conocían anteriormente, además de desarrollar exploits exitosos para 948 vulnerabilidades diferentes en el kernel del sistema Linux.
En las pruebas de rendimiento (Benchmarks), el nuevo modelo superó notablemente a su predecesor; alcanzó una tasa de éxito del 48.5% en la explotación de vulnerabilidades dentro del entorno ExploitGym, en comparación con el 32.1% del modelo GPT-5.6 Cyber. El modelo también pudo identificar 2,308 vulnerabilidades potenciales en el kernel de Linux, con la capacidad de reproducir 1,724 de ellas con éxito y desarrollar exploits para la escalada de privilegios locales (Local Privilege Escalation) que permiten a usuarios no autorizados obtener privilegios de root.
¿Por qué representa este desarrollo un punto de inflexión?
La aparición de GPT-6 Cyber subraya la aceleración de la carrera armamentista cibernética entre defensores y atacantes. Si bien estas herramientas brindan capacidades inmensas a los investigadores de seguridad para cerrar vulnerabilidades rápidamente, también otorgan a los atacantes un medio para automatizar ataques complejos y descubrir puntos débiles en tiempo récord. OpenAI advirtió que la ventana de tiempo disponible para que los defensores utilicen modelos avanzados para asegurar el software antes de que estas capacidades estén disponibles para los atacantes se reduce constantemente.
Disponibilidad y limitaciones
El modelo no está disponible para el público actualmente, sino que su acceso se limita a un grupo selecto de clientes dentro del programa Daybreak Red, especializado en el desarrollo de exploits avanzados y pruebas de seguridad autorizadas, mientras que el programa Daybreak Blue permite a los defensores verificar y corregir vulnerabilidades con controles menos estrictos. Basándose en estas capacidades, OpenAI elevó la clasificación del modelo dentro de su marco de preparación al nivel "crítico" (Critical), después de haber sido clasificado anteriormente como "alto" (High).
Este anuncio se produce en el contexto de una creciente dependencia de la inteligencia artificial en los ataques cibernéticos, como el descubrimiento de vulnerabilidades PHP2Shell, el uso de agentes de inteligencia artificial para detectar vulnerabilidades en OpenSSH, y el uso de marcos de trabajo como ARTEX por parte de grupos de piratería para ejecutar ataques automatizados contra cientos de organizaciones en todo el mundo.