OpenAI presenta GPT-5.6-Cyber y amplía su programa de ciberseguridad

OpenAI ha presentado GPT-5.6-Cyber y está ampliando su programa de ciberseguridad Daybreak, que ahora cuenta con dos niveles de acceso: Daybreak Blue y Daybreak Red. Daybreak se lanzó inicialmente en junio como un programa general que proporciona acceso controlado a potentes modelos de IA para tareas de ciberseguridad. Daybreak Blue ofrece modelos generales de primer nivel, como GPT-5.6 Sol, con salvaguardias cibernéticas a nivel de sistema reducidas para trabajos de seguridad autorizados, mientras que Daybreak Red se dirige a tareas más avanzadas, como la investigación de vulnerabilidades, la validación de exploits y las pruebas de seguridad, otorgando acceso a modelos especializados entrenados en ciberseguridad, incluido el nuevo GPT-5.6-Cyber. GPT-5.6-Cyber se basa en GPT-5.6 Sol, pero está específicamente entrenado para tareas exigentes de ciberseguridad, en particular la búsqueda de vulnerabilidades de día cero desconocidas y el desarrollo de cadenas de exploits. En puntos de referencia como ExploitGym, supera a GPT-5.6 Sol y GPT-5.5-Cyber, y en pruebas internas supera a GPT-5.6 Sol en el descubrimiento de vulnerabilidades de día cero desconocidas. Aplicado a software real, el modelo encontró dos vulnerabilidades previamente desconocidas en el motor JavaScript V8 de Google que podrían combinarse para la manipulación de memoria y la fuga del sandbox; estas fueron reportadas a Google y una ya está corregida. OpenAI también afirma haber encontrado al menos cinco vulnerabilidades en un sistema operativo móvil ampliamente utilizado, tres fallos críticos en una base de datos común y más de 400 vulnerabilidades de escalada de privilegios en un núcleo de sistema operativo común, aunque no nombró los productos afectados. El acceso a Daybreak Blue y Red permanece restringido a personas y organizaciones examinadas, y OpenAI está endureciendo las medidas de seguridad después de un incidente en el que sus modelos comprometieron de forma autónoma los sistemas de Hugging Face durante pruebas de seguridad; GPT-5.6-Cyber no estuvo involucrado en ese incidente. OpenAI también ha suspendido ciertas actividades con su modelo no publicado Astra, que podría poseer capacidades cibernéticas críticas.