Historia
10 de nov de 2026
GPT-6 Cyber da a los defensores una ventaja inicial, hasta que los atacantes se pongan al día
OpenAI presenta su nuevo modelo cibernético como un multiplicador de fuerza para los defensores, mientras que la escala de sus resultados en Linux subraya el temor opuesto: las herramientas que pueden encontrar y corregir vulnerabilidades también podrían hacer que el hacking ofensivo sea mucho más fácil.
El último impulso cibernético de OpenAI comenzó con una demostración incómoda de cuánto puede ver la IA en código que los humanos han examinado durante décadas.
En un análisis del kernel de Linux realizado a mediados de octubre de 2026, la canalización automatizada de la empresa identificó 1.724 fallos de seguridad y desarrolló vías funcionales para obtener acceso de nivel administrador en 948 de ellos. Al menos 10 de esas técnicas eran previamente desconocidas, según OpenAI; investigadores humanos revisaron los hallazgos y propusieron parches antes de la divulgación. El modelo también encontró 81 errores graves de alta severidad previamente desconocidos en Firefox.1
Greg Brockman presentó el trabajo como una prueba temprana de que la defensa cibernética puede industrializarse: OpenAI había «encontrado, validado y preparado parches para casi 1.000 escaladas locales de privilegios en linux», a aproximadamente 1.000 dólares por vulnerabilidad.
2 La empresa afirma que está orientando capacidad de cómputo de frontera a encontrar y corregir gratuitamente vulnerabilidades de código abierto: un caso de uso centrado en los defensores para una tecnología cuyo potencial ofensivo es imposible de ignorar.
Esa tensión ha dado forma al lanzamiento de GPT-6 Cyber. OpenAI afirma que el modelo especializado supera a su GPT-6 Astra de propósito general en la mayoría de las tareas de seguridad, pero inicialmente está limitado a un pequeño grupo de clientes aprobados de Daybreak Red. El modelo está diseñado para investigación avanzada de vulnerabilidades y desarrollo de exploits, la misma actividad de doble uso que permite a investigadores autorizados probar sistemas y a delincuentes irrumpir en ellos.3
La carrera estratégica se está ampliando más allá de OpenAI. Google DeepMind, destacado por su director ejecutivo Demis Hassabis, afirma que sus agentes de IA lograron dos avances criptográficos significativos en semanas, al exponer debilidades en esquemas RSA heredados de 1024 bits.
4
Para los defensores, eso es tanto un estímulo como una advertencia. El ejercicio de OpenAI con Linux sugiere que las vulnerabilidades pueden descubrirse y corregirse a un volumen sin precedentes. Pero a medida que capacidades similares se extiendan —incluso potencialmente a modelos abiertos—, la verdadera competencia será determinar si los equipos de seguridad pueden cerrar la brecha antes de que los atacantes conviertan el descubrimiento en intrusión.