OpenAI califica GPT-6 Cyber como Critico tras hallar 81 fallos en Firefox

OpenAI ha dado a su nuevo modelo de seguridad la calificacion de riesgo mas alta de su propia escala. GPT-6 Cyber, lanzado el 5 de noviembre para un grupo reducido de equipos de seguridad verificados, recibe la calificacion de Critico en ciberseguridad dentro del marco de preparacion de la empresa, un escalon por encima del nivel Alto asignado a su antecesor, GPT-5.6 Cyber.

La calificacion se apoya en cifras que la propia OpenAI reporto de sus pruebas. El modelo encontro 81 vulnerabilidades desconocidas en Firefox que Mozilla clasifico como de gravedad alta. En el nucleo de Linux, reprodujo 1.724 vulnerabilidades conocidas y creo exploits funcionales para 948 de ellas, entre ellas 588 fallos que nadie habia reportado antes. Todas las cifras de este articulo vienen de OpenAI o de la cobertura de su anuncio, y ningun total ha sido verificado de forma independiente.

Lo que hizo el modelo

En ExploitGym, una prueba que mide si un modelo puede explotar una vulnerabilidad dada, GPT-6 Cyber obtuvo un 48,5 por ciento, frente al 32,1 por ciento de GPT-5.6 Cyber y el 42,4 por ciento de GPT-6 Astra, el modelo general del que deriva.

El trabajo sobre Linux vino de una ejecucion automatizada a mediados de octubre. Segun OpenAI, el modelo reviso 2.308 hallazgos candidatos, produjo exploits funcionales de escalada local de privilegios para 948 fallos distintos y lo hizo por unos 1,2 millones de dolares en creditos de API, unos 1.279 dolares por exploit. El anterior GPT-5.6 Sol, con el mismo sistema de investigacion, logro 166 exploits. OpenAI dice que envio 304 hallazgos criticos a los mantenedores del nucleo de Linux, cada uno con un parche candidato.

En Firefox, el modelo produjo pruebas y tests reproducibles para 81 fallos nuevos de gravedad alta, y mostro que 30 problemas ya conocidos eran peores de lo reportado al principio. Mozilla ha empezado a corregir los fallos de Firefox.

El acceso esta muy restringido

GPT-6 Cyber no es un producto publico. OpenAI lo ofrece mediante la API y Codex a un grupo selecto de clientes aprobados de su programa Daybreak Red, con una expansion a todos los clientes de Daybreak Red en las proximas semanas. La empresa no ha dicho cuando, ni si acaso, el modelo estara disponible de forma mas amplia.

Esa restriccion es la principal respuesta de la empresa al problema evidente. Una herramienta capaz de crear un exploit funcional por unos 1.279 dolares no deja de poder hacerlo cuando cambia de manos. La posicion de OpenAI es que la capacidad debe estar primero con defensores verificados, para que los fallos se encuentren y se parcheen antes de que se usen.

Por que importa

Los equipos de seguridad usan herramientas de IA para revisar codigo desde hace anos. Lo nuevo aqui es el paso de encontrar un posible fallo a demostrarlo con un exploit funcional, a una escala de cientos de fallos del nucleo en una sola ejecucion de investigacion. Los defensores que reciban esa capacidad primero podran cerrar agujeros mas rapido. Esas mismas cifras son tambien el motivo de la etiqueta Critico: OpenAI dice, en su propio marco, que este nivel de capacidad ofensiva necesita los controles mas estrictos que tiene.

Fuentes

Security Affairs, MLQ News