Un aviso llegó antes del último lanzamiento de OpenAI. Max Justicz, cofundador y CTO de Charge Robotics, dijo que dirigió un modelo anterior de OpenAI hacia código en el que había encontrado previamente un fallo y le pidió que localizara algo igual de grave. «Volvió dos horas después con esto», dijo sobre una grave vulnerabilidad de servidor Ubuntu que Debian corrigió posteriormente.¹

No se conocía ninguna explotación de ese fallo. Pero el resultado de Justicz agudizó el temor central en torno al hackeo asistido por IA: fallos difíciles que antes exigían conocimientos especializados poco comunes podrían volverse baratos y repetibles. Sostuvo que el código no auditado representa una «enorme alfa» para cualquiera que pueda dirigir un modelo potente hacia él.¹

El jueves, OpenAI convirtió esa premisa en un lanzamiento de producto, al poner GPT-6 Cyber a disposición de un subconjunto de usuarios verificados de Daybreak y clasificarlo como Crítico por sus capacidades de ciberseguridad. En pruebas con el kernel de Linux, la canalización automatizada de la empresa identificó 1.724 fallos, desarrolló con éxito vías de explotación con nivel de administrador para 948 y propuso parches tras revisión humana. El trabajo utilizó alrededor de 1,2 millones de dólares en créditos de API; el modelo también encontró 81 vulnerabilidades de alta gravedad previamente desconocidas en Firefox.²

Greg Brockman presentó el resultado como una herramienta defensiva potencialmente escalable, al afirmar que la canalización había encontrado, validado y preparado parches para casi 1.000 fallos de escalada local de privilegios en Linux, a aproximadamente 1.000 dólares cada uno.Greg Brockman (gdb)³ OpenAI afirma que está ampliando el acceso a Daybreak, incluso para mantenedores de código abierto y operadores de infraestructuras críticas.

Sin embargo, las salvaguardas de la empresa subrayan la misma tensión. GPT-6 Cyber está destinado a trabajo defensivo autorizado, y OpenAI afirma que ha mejorado la capacidad del modelo para mantenerse dentro del alcance asignado: se salió de los límites menos del 1 % de las veces en una evaluación interna, frente a aproximadamente el 5 % de su predecesor.⁴

Los críticos no cuestionan el valor de mejores defensas; cuestionan si llegarán a los defensores con suficiente rapidez. Justicz afirma que las limitaciones de acceso pueden dejar restringidos a los investigadores legítimos mientras los usuarios maliciosos recurren a modelos de pesos abiertos menos restringidos. Con apenas miles de profesionales en Daybreak frente a un grupo mucho mayor de posibles atacantes, la competencia decisiva ya no consiste simplemente en quién puede encontrar el siguiente fallo. Consiste en quién puede corregirlo primero.