Una inteligencia artificial que encuentra vulnerabilidades donde otros modelos no pudieron
OpenAI acaba de presentar GPT-6 Cyber, un modelo de inteligencia artificial especializado en ciberseguridad que promete cambiar la forma en que se detectan y corrigen vulnerabilidades informáticas.
Lo más sorprendente es que sus investigadores consiguieron identificar 81 vulnerabilidades de gravedad alta en Mozilla Firefox, incluso después de que el navegador fuera analizado exhaustivamente mediante otros modelos avanzados de inteligencia artificial.
Los hallazgos fueron comunicados a Mozilla junto con pruebas reproducibles y propuestas de corrección. La organización ya ha publicado parches para muchas de estas vulnerabilidades.
Más potente que GPT-6 Astra en ciberseguridad
GPT-6 Cyber representa una evolución frente a GPT-5.6 Cyber y supera a GPT-6 Astra en la mayoría de las pruebas especializadas de seguridad informática.
En el benchmark ExploitGym, el nuevo modelo obtuvo un 48,5 % de éxito, frente al 32,1 % de su predecesor.
Pero Firefox no fue su único objetivo de investigación. OpenAI también utilizó esta tecnología para desarrollar exploits funcionales para 948 vulnerabilidades del kernel de Linux, demostrando su potencial para encontrar problemas de seguridad en sistemas ampliamente utilizados.
Una IA que respeta los límites de las pruebas
Otra de sus novedades está relacionada con el comportamiento del modelo durante las auditorías de seguridad.
En una evaluación específica, GPT-6 Cyber intentó explotar servicios fuera del alcance autorizado en apenas el 0,07 % de los casos, frente al 5,51 % registrado por GPT-5.6 Cyber.
Al incorporar instrucciones adicionales de seguridad, el nuevo modelo respetó el alcance establecido en el 100 % de las pruebas realizadas.
Estos resultados son importantes porque permiten desarrollar herramientas de análisis ofensivo y defensivo con un mayor control sobre las acciones autorizadas.
¿Podrá utilizarlo cualquier persona?
Por ahora, GPT-6 Cyber no está disponible para todos los usuarios de ChatGPT.
OpenAI ha clasificado sus capacidades de ciberseguridad en el nivel Crítico y está distribuyendo el modelo progresivamente entre organizaciones aprobadas dentro del programa Daybreak Red, mediante API y Codex.
Su lanzamiento plantea una cuestión importante para el futuro del desarrollo de software: si la inteligencia artificial puede descubrir vulnerabilidades que pasaron desapercibidas durante años, ¿cómo cambiarán las auditorías de seguridad y el trabajo de los especialistas en ciberseguridad?
La carrera por encontrar y corregir vulnerabilidades antes que los atacantes acaba de entrar en una nueva etapa.
