OpenAI lanzó un modelo centrado en ciberseguridad para investigadores de seguridad ofensiva, y la pregunta es si ese acceso restringido alcanza (Fuente: TechCrunch).
El artículo lo llama «ChatGPT Cyber», aunque la URL del anuncio de OpenAI dice «gpt-6-cyber». Ya habíamos contado el modelo Astra, con capacidad crítica en ciberseguridad. El nuevo estará disponible en el nivel más alto de Daybreak Red, el programa de la empresa para investigadores de seguridad ofensiva.
Qué dice OpenAI
- El modelo analizó el kernel de Linux, encontró 948 posibles problemas y ayudó a preparar parches, según lo anunciado el 4 de noviembre.
- También halló 81 vulnerabilidades nuevas en Firefox.
- Para entrar al programa hay verificación de identidad, y participan «miles» de profesionales.
- La empresa quiere ampliar Daybreak a organizaciones de cualquier tamaño, investigadores independientes y mantenedores de código abierto, sin calendario.
- Anunció una iniciativa de 1.000 millones de dólares para quienes protegen infraestructura crítica, como la red eléctrica y el agua.
Un caso concreto y las dudas
Max Justicz, de Charge Robotics, usó GPT 5.6 Sol, un modelo anterior, a través del nivel Daybreak Blue y halló una falla grave (CVE-2026-109518) que permitiría tomar control de servidores Ubuntu. La reportó al proyecto Debian, que publicó un parche, y no hay explotación conocida. Dice que tardó unas dos horas y gastó unos 5.000 dólares en suscripciones y tokens. Además afirma que OpenAI debilitó Daybreak Blue, algo que es solo su declaración.
TechCrunch señala el dilema: limitar el acceso protege frente a atacantes, pero deja a los defensores con «una mano atada» si los atacantes usan modelos sin restricciones. La nota también menciona los modelos de pesos abiertos con salvaguardas eliminadas, y concluye que hace falta más urgencia.
Qué no está confirmado
No hay un nombre oficial claro del modelo, ni se aclara si es el mismo GPT 5.6 Sol. Los 948 problemas son «potenciales», no vulnerabilidades confirmadas, y los 81 hallazgos de Firefox no tienen verificación independiente. Tampoco se detallan las diferencias entre Daybreak Blue y Red, los criterios de verificación ni cuándo se ampliará el acceso.
Nota elaborada con asistencia de IA. Fuentes verificadas y contenido editado por el equipo de Infosertec. Conocé nuestro proceso editorial.
Descubre más desde
Suscríbete y recibe las últimas entradas en tu correo electrónico.