En las pruebas, encontraron 81 vulnerabilidades desconocidas en Mozilla que la compañía describió como graves
Los modelos de Inteligencia Artificial (IA) son cada vez más capaces y se ven que se usan para atacar dispositivos que, hasta ahora, no estaban en la mira por pereza o por cualquier otro motivo, lo que presiona a las empresas, a reforzar sus defensas, y OpenAI respondió con una versión especial, para su último modelo, que se llama “GPT-6 Cyber” y es la nueva herramienta “crítica” de la compañía.
Hace poco se vio con Hugging Face y PHP, cuando en julio de este año, un modelo de la propia OpenAI “escapó” de su entorno aislado en una prueba de ciberseguridad y vulneró la plataforma Hugging Face.
Además, a finales de octubre, las alarmas saltaron en Internet de medio planeta cuando la PHP Foundation publicó parches para vulnerabilidades críticas que descubrieron con ayuda de la IA.
Estas vulnerabilidades, permitían ejecutar comandos en un servidor sin contraseñas ni acceso legítimo, y parece que fue la gota que colmó el vaso para que algunos se den cuenta de lo imprescindible que es actualizar todas las medidas de seguridad en la actual era de la IA y ahí, entra en juego “GPT-6 Cyber”, una variante de GPT-6 Astra que está especializada en investigación de vulnerabilidades y desarrollo de “Exploits”, que son los programas que aprovechan una falla para atacar un sistema y, según la propia OpenAI, su último modelo supera a Astra en la mayoría de tareas de ciberseguridad.
“Crítico”: la empresa de Sam Altman lo clasifica como un modelo “crítico” en ciberseguridad, muy por encima del “Alto” que tenía GPT-5.6 Cyber, son los términos o “clases” con los que OpenAI mide el riesgo de sus modelos y el anterior que también se describió como crítico fue Astra y el punto fuerte del nuevo Cyber, es encontrar y desarrollar exploits de día cero en sistemas reforzados y sin intervención humana.
Pruebas: OpenAI probó el modelo con dos proyectos de código abierto que han sido ampliamente puestos bajo la lupa durante años:
Corralito: siempre que presentan un modelo de estos, está la otra cara de la moneda y la pregunta de qué ocurriría si algo tan potente cae en las manos incorrectas y según
CyberScoop, OpenAI agregó varios requisitos extra de identidad y seguridad y una vigilancia adicional de comportamientos fuera de las reglas e incluso, parte del entrenamiento consistió en una simulación en base al incidente de Hugging Face y OpenAI, sostiene que el actual modelo se ciñe al alcance autorizado mucho mejor que su predecesor.
Negocio: por el riesgo que genera que esta herramienta caiga en las manos equivocadas, OpenAI tomó la misma decisión que Anthropic con sus modelos del Project Glasswing: ofrecerla sólo a clientes muy selectos y hasta ahora, está disponible a través de la API de Codex para un grupo selecto y el acceso se ampliará a todos los clientes de Daybreak Red a lo largo de las próximas semanas.
Como se lee en Fortune, es el cuarto modelo de ciberseguridad que OpenAI lanza este año y la compañía tiene dos niveles o programas de seguridad:
Este enfoque en la ciberseguridad, es una vía que investiga OpenAI, para crecer en usuarios empresariales que necesitan lo último en civerseguridad que es donde puede estar una importante vía de ingresos y no en los usuarios “rasos” que pagan las suscripciones mensuales y se prevé, que el gasto mundial en ciberseguridad con IA llegue este año a los 51.300 millones de dólares, casi el doble que en 2025 y es donde OpenAI quiere estar bien posicionada, aunque va a ser difícil, porque Anthropic tiene Glasswing y Google también juega con Gemini 4 Argon.
Nomyc-6-11-26
