OpenAI presentou GPT-6 Cyber, un modelo de intelixencia artificial especializado en investigación de ciberseguridade que mellora a capacidade para detectar vulnerabilidades, desenvolver explotacións funcionais e propoñer solucións. O sistema tamén incorpora mecanismos específicos para respectar os límites das investigacións autorizadas e evitar ataques contra servizos alleos aos obxectivos definidos.
As melloras respecto de GPT-5.6 Cyber son especialmente visibles nas probas de seguridade. En ExploitGym, que avalía a capacidade para aproveitar vulnerabilidades en sistemas remotos, acadou un 48,5 % de éxito, fronte ao 32,1 % da versión anterior. Tamén conseguiu identificar o 40,3 % dos fallos nunha avaliación de intrusión en aplicacións web sen acceso ao seu código fonte, por diante do 32 % de GPT-6 Astra.
O modelo xa se empregou para descubrir 81 vulnerabilidades de alta gravidade ata agora descoñecidas en Firefox. Os investigadores entregaron a Mozilla probas reproducibles e propostas de corrección, que xa se están incorporando ao navegador. No núcleo de Linux, GPT-6 Cyber reproduciu 1.724 vulnerabilidades e desenvolveu explotacións funcionais para 948 delas. Ademais, comunicou 304 achados críticos aos responsables do proxecto, acompañados de posibles solucións.
Un dos principais avances está no control das accións dos axentes. Nunha avaliación deseñada para comprobar se tentan atacar servizos fóra do alcance autorizado, GPT-6 Cyber respectou as restricións no 99,93 % dos casos sen instrucións adicionais de seguridade e no 100 % cando se incorporaron esas indicacións. A versión anterior acadara un 94,49 % na primeira modalidade de proba.
OpenAI tamén reforzou os mecanismos de detección de usos maliciosos e as restricións de acceso, especialmente para operacións que poidan comprometer infraestruturas críticas, como instalacións eléctricas, sistemas de abastecemento de auga e redes de control industrial. Nunha colaboración con Dragos, especializada en ciberseguridade industrial, o modelo identificou dúas vulnerabilidades de día cero en software de enxeñaría empregado para xestionar sistemas de protección eléctrica nunha instalación simulada.
GPT-6 Cyber queda inicialmente reservado para un grupo seleccionado de clientes de Daybreak Red, a plataforma de OpenAI destinada a investigacións ofensivas autorizadas, e estará dispoñible a través da API e Codex. A expansión progresiva do acceso acompañarase da incorporación de GPT-5.6 Cyber ao conxunto de clientes deste programa.
O lanzamento forma parte de Daybreak, unha iniciativa coa que OpenAI pretende facilitar ferramentas avanzadas de ciberseguridade a organizacións, investigadores independentes e responsables de proxectos de software libre. O programa inclúe Daybreak Blue, orientado á revisión de código e á corrección de vulnerabilidades, e Daybreak Red, centrado nas probas ofensivas. Tamén contempla un fondo de 1.000 millóns de dólares para facilitar o acceso a estas tecnoloxías aos equipos que protexen servizos esenciais e dispoñen de menos recursos.
