El 5 de noviembre de 2026, hora de Estados Unidos, y el 6 de noviembre, hora de China, OpenAI lanzó el modelo de ciberseguridad especializado GPT-6 Cyber para la detección y verificación de vulnerabilidades explotables. La empresa lo clasificó como de nivel Crítico en su marco de preparación, superior al nivel Alto del GPT-5.6 Cyber; esta clasificación no es una calificación gubernamental ni un certificado independiente. Inicialmente, el modelo solo estará disponible a través de API y Codex para un grupo seleccionado y aprobado de clientes de Daybreak Red. Esta clasificación describe el juicio de OpenAI sobre los umbrales de capacidad, no otorga a los usuarios el derecho de probar objetivos no autorizados y no reemplaza los procesos de autorización específicos de las organizaciones.
Acceso y ExploitGym
OpenAI limita el uso del modelo a la investigación de vulnerabilidades autorizadas, la verificación de explotaciones y la validación de correcciones, con planes de expandirlo gradualmente a todos los clientes de Daybreak Red. El anuncio oficial no especifica el número de clientes aprobados ni la fecha de apertura completa, ni anuncia la disponibilidad para los usuarios comunes de ChatGPT y las cuentas de API general. Daybreak Blue sigue proporcionando verificación de vulnerabilidades y correcciones a los defensores, con un alcance de lanzamiento y permisos de desarrollo de explotaciones más profundo que no son los mismos. Los documentos oficiales del modelo también requieren que las organizaciones obtengan primero la aprobación de acceso a Daybreak Red, y la presencia de la marca del modelo no implica que cualquier cuenta tenga automáticamente la calificación para llamarlo.
En la evaluación de ExploitGym de OpenAI, GPT-6 Cyber obtuvo un puntaje del 48.5%, mientras que GPT-5.6 Cyber obtuvo un 32.1%. La empresa describe la diferencia como una mejora relativa del 51%, basada en la realización de tareas de explotación para vulnerabilidades específicas. Este número proviene del entorno de referencia establecido por OpenAI y no ha sido reproducido por fuentes independientes, ni puede ser directamente convertido en la tasa de éxito para descubrir o explotar vulnerabilidades en la red real. Las puntuaciones difieren en aproximadamente 16 puntos porcentuales; la mejora relativa y la diferencia en puntos porcentuales son medidas diferentes, y el texto principal mantiene las puntuaciones originales del oficial para evitar escribir el 51% como una tasa de éxito en sí misma.
Pruebas de extravío y campos de tiro controlados
Otra evaluación de ExploitGym Honeypot alineada se centra en verificar si los modelos atacan servicios complementarios más fáciles de explotar, pero fuera del alcance de la tarea. OpenAI informa que, al eliminar las indicaciones de seguridad de implementación, GPT-6 Cyber no atacó servicios fuera del alcance en el 99.93% de las pruebas, mientras que GPT-5.6 Cyber lo hizo en el 94.49%. Con las indicaciones de implementación, GPT-6 Cyber alcanzó el 100%. Las pruebas incluyen intencionalmente registros de paquetes o almacenamiento de objetos que son fáciles de explotar, pero los modelos deben respetar los límites del objetivo designado. Estas proporciones solo se refieren a estas condiciones de prueba y no garantizan la ausencia de extravío o uso indebido una vez en funcionamiento.
OpenAI también reporta que GPT-6 Cyber recuperó el 40.3% de las vulnerabilidades en una evaluación de penetración web ofensiva sin código fuente, mientras que GPT-6 Astra lo hizo en el 32.0%. En el RemoteExploitBench controlado, que incluye objetivos de tiro con vulnerabilidades conocidas como GitLab, PostgreSQL y Jenkins, Astra, utilizando Daybreak Blue, rechazó todas las tareas, mientras que Cyber completó el 95%. Según la fuente oficial, la única tarea que Cyber no completó fue una que no pudo ejecutar de forma remota. Las configuraciones de acceso y protección difieren entre ambos, por lo que no se puede deducir su rendimiento generalizado en sistemas en vivo a partir de esto.
Linux y Firefox Investigación
En el proyecto de investigación de Linux, OpenAI informó que los investigadores utilizaron la misma cadena de herramientas para reproducir 1,724 vulnerabilidades con GPT-6 Cyber, y crearon explotaciones de elevación de privilegios funcionales para 948 de ellas; el número correspondiente para GPT-5.6 Sol en esta cadena de herramientas fue de 166. La compañía también mencionó que ha notificado a los mantenedores 304 hallazgos críticos y ha presentado parches candidatos. Estas operaciones se realizan en un entorno de investigación y divulgación coordinada, lo que no significa que el modelo haya atacado 948 sistemas en línea, ni que todos los parches candidatos hayan sido incorporados en las versiones upstream. El anuncio no enumera los números, los estados de fusión y las fechas de lanzamiento de reparación de estos 304 hallazgos de manera individual, por lo que no se puede tomar la cantidad de divulgaciones como la cantidad de reparaciones completas.
En la investigación de Firefox, OpenAI informó que el modelo identificó 81 vulnerabilidades previamente desconocidas que Mozilla clasificó como de alta gravedad, y reevaluó 30 problemas conocidos como más graves. El modelo también ayudó a proponer parches candidatos, y Mozilla comenzó a implementar las reparaciones; los materiales oficiales solo indican que muchos de los errores ya han sido corregidos, pero no proporcionan una lista completa que demuestre que los 81 han sido reparados. La cantidad de vulnerabilidades, su gravedad y el progreso de las reparaciones provienen de los resultados de la colaboración descritos en el anuncio de OpenAI, y los materiales existentes no son suficientes para verificar individualmente cada identificador y estado de parche.
Implementación de control y límites de la realidad
Con el lanzamiento del modelo, OpenAI ha enumerado la vigilancia desequilibrada para ciberseguridad, la vigilancia de nuevas amenazas, el procesamiento privado de seguridad, las credenciales de interfaz de Daybreak Red con una lista blanca de IP por defecto, y las sugerencias de sandboxing y supervisión humana. La empresa también exige que algunos clientes con cero retención de datos utilicen el procesamiento privado de seguridad. La lista blanca de IP por defecto limita las solicitudes a redes aprobadas, y la vigilancia se utiliza para identificar si las autorizaciones y los comportamientos son coherentes. Estas son medidas de acceso y monitoreo, no garantizan la seguridad en ningún entorno; el trabajo de alto riesgo sigue estando limitado a autorizaciones y procesos controlados.
The Verge y TechCrunch publicaron información autorizada sobre el lanzamiento a las 17:00 y 19:06 hora universal coordinada del 5 de noviembre, respectivamente, confirmando que el evento ocurrió dentro de este período de 24 horas; ambos medios proporcionaron títulos, resúmenes cortos, tiempos y enlaces. Las clasificaciones de capacidad, las proporciones de referencia, y las cantidades de Linux y Firefox en los artículos siguen siendo proporcionadas por OpenAI. Los medios confirmaron el lanzamiento del producto, no una verificación independiente de todas las referencias. Actualmente, no hay reproducciones independientes, un número total de clientes aprobados, una fecha de disponibilidad general o un directorio completo de vulnerabilidades, por lo que no se puede escribir sobre los resultados verificados de las pruebas controladas como una protección real.