GPT-6 Cyber: qué es el modelo de ciberseguridad de OpenAI, por qué es «crítico» y quién puede usarlo

GPT-6 Cyber es el nuevo modelo de OpenAI para buscar fallos de seguridad en el software y construir los ataques que demuestran que son reales, y es el primero que la propia OpenAI califica como de riesgo «crítico» en ciberseguridad. Se presentó el 5 de noviembre y no está abierto al público: solo pueden usarlo empresas de seguridad verificadas. Según OpenAI, en sus pruebas encontró 81 vulnerabilidades graves desconocidas en Firefox y ayudó a crear ataques funcionales para 948 fallos del núcleo de Linux. Explicamos qué es, por qué se considera peligroso, quién puede usarlo, qué hacen Google y Anthropic, y qué significa todo esto para alguien que solo quiere tener su ordenador y su móvil a salvo.

¿Qué es GPT-6 Cyber?

Es una versión de GPT-6 entrenada específicamente para tareas de ciberseguridad ofensiva y defensiva: encontrar vulnerabilidades en el código, comprobar si se pueden explotar, desarrollar el exploit que lo demuestra, hacer pruebas de penetración en aplicaciones web y validar que un parche cierra de verdad el agujero. OpenAI asegura que supera a su modelo general más potente, GPT-6 Astra, en la mayoría de tareas de este tipo.

La diferencia con un modelo general no es solo de conocimientos. OpenAI explica que entrena sus modelos de ciberseguridad para dos cosas a la vez: desarrollar habilidades especializadas y rechazar menos peticiones que tienen un uso defensivo legítimo. Un modelo general suele negarse a escribir un exploit, aunque quien lo pida sea el equipo de seguridad que tiene que demostrar que un fallo es real. GPT-6 Cyber está pensado precisamente para ese trabajo.

Es el cuarto modelo de ciberseguridad que OpenAI lanza este año, tras los de abril, junio y agosto, según Fortune. Su predecesor directo es GPT-5.6 Cyber. Si quieres ver cómo empezó esta línea, ya analizamos en su día GPT-5.4-Cyber, y para el contexto del modelo general, nuestro análisis de GPT-6 Astra.

¿Qué es un exploit y por qué importa?

Una vulnerabilidad es un error en el código que, en teoría, permite hacer algo que no debería poderse hacer: leer memoria ajena, ejecutar órdenes o saltarse un permiso. Un exploit es la prueba práctica de que ese error se puede aprovechar: un programa o una secuencia de pasos que lo convierte en un ataque real. La diferencia importa mucho, porque los fabricantes reciben a diario avisos de posibles fallos, y una de las tareas más costosas para los equipos de seguridad es separar los que son explotables de los que no.

Ahí está el valor de un modelo como GPT-6 Cyber para los defensores: no solo señala dónde puede haber un problema, sino que demuestra si es real y cómo de grave es, lo que permite priorizar qué parchear primero. Y ahí está también el riesgo: esa misma demostración, en manos de un atacante, es un arma lista para usar.

¿Por qué OpenAI lo califica de «crítico»?

Porque su capacidad para atacar sistemas ha alcanzado el nivel más alto de su escala interna de riesgo. OpenAI evalúa sus modelos con un marco de preparación, el Preparedness Framework, que mide entre otras cosas cuánto podrían ayudar a un ataque informático. GPT-6 Cyber es el primero que llega a «Critical», un escalón por encima del «High» que recibió GPT-5.6 Cyber.

La propia OpenAI lo explica sin rodeos: el modelo podría usarse para lanzar ciberataques si cayera en malas manos. Es una paradoja conocida en seguridad: las mismas técnicas que permiten a un defensor encontrar y cerrar un agujero permiten a un atacante encontrarlo y aprovecharlo. La diferencia está en quién llega antes.

Por eso este lanzamiento es inusual: OpenAI publica un modelo que considera de máximo riesgo, pero lo hace con el acceso restringido y apostando a que dárselo antes a los defensores compensa el peligro. No es la primera vez que la empresa toma decisiones así en público; hace unas semanas contamos cómo frenó GPT-6.1 Astra porque no superó sus pruebas de seguridad.

Lo que encontró: Firefox y Linux

Las cifras que OpenAI ha difundido, recogidas por Fortune, The Register y Yahoo Finanzas, son llamativas:

• Firefox: 81 vulnerabilidades de gravedad alta que nadie conocía. OpenAI se las comunicó a Mozilla, que ya ha corregido muchas.
• Núcleo de Linux: exploits funcionales para 948 vulnerabilidades, de las cuales 588 eran desconocidas hasta entonces, según Fortune. Algunas permitirían a un atacante con acceso local conseguir privilegios de administrador (root).
• Comparación: son más de cinco veces los exploits de Linux que se consiguieron en un estudio de julio con GPT-5.6 Sol.

Hay que leer estos números con cuidado. Son resultados comunicados por OpenAI, no auditados de forma independiente, y algunos medios han mezclado cifras (unos hablan de 948 exploits y otros de 588 vulnerabilidades desconocidas, que en realidad son dos datos distintos de la misma investigación). Lo que sí es verificable es la parte de Mozilla: el aviso de fallos y su corrección siguen el proceso habitual de divulgación responsable.

Además, un exploit para un fallo de Linux no significa que tu ordenador esté en peligro inmediato. Muchos requieren acceso previo al equipo, y la gran mayoría de estos fallos se corrigen en las actualizaciones del sistema antes de que haya ataques reales. Precisamente por eso es tan importante instalar las actualizaciones.

Cómo se corrigen estos fallos sin ponerte en peligro

Cuando alguien encuentra una vulnerabilidad, lo correcto es la llamada divulgación responsable: se avisa en privado al fabricante, se le da un plazo para corregirla y solo después se publican los detalles. Es lo que ha hecho OpenAI con Mozilla. Por eso, cuando lees que se han encontrado decenas de fallos en un navegador, normalmente la corrección ya está disponible o en camino. El peligro real aparece en los equipos que no se actualizan, porque una vez publicados los detalles, cualquiera puede estudiarlos.

¿Cuánto mejora a su predecesor?

En ExploitGym, una prueba que mide si un modelo es capaz de explotar vulnerabilidades concretas en sistemas remotos, GPT-6 Cyber logra un 48,5 %, frente al 32,1 % de GPT-5.6 Cyber. Es una mejora relativa de más del 50 %.

OpenAI también ha publicado una cifra de alineamiento: el modelo respetó los límites de las pruebas autorizadas en el 99,93 % de los casos sin instrucciones de seguridad adicionales, y en el 100 % cuando se activan las instrucciones de despliegue. Dicho de otra forma: en las pruebas, casi nunca se salió del encargo, por ejemplo atacando un sistema que no estaba en el alcance. Es un dato importante para un modelo de este tipo, aunque, como todos los anteriores, procede de la propia empresa.

¿Quién puede usarlo?

Muy pocos, de momento. GPT-6 Cyber forma parte de Daybreak, el programa de OpenAI que da herramientas de seguridad y acceso subvencionado a los equipos que defienden infraestructuras. Daybreak tiene dos ramas, según Fortune:

El acceso es por la API y por Codex. Entre las empresas que ya lo usan, OpenAI cita a Calif, Cisco y CodeRabbit, además de Mozilla en el caso de Firefox. La propia OpenAI dice haberlo usado para reforzar su infraestructura en ejercicios de red teaming que acabaron en parches y controles más estrictos.

No hay precio público ni fecha para una disponibilidad general. Si tu empresa se dedica a la seguridad, el camino es solicitar el acceso a través de Daybreak; si eres un usuario particular, no vas a poder usarlo, y es intencionado.

Las salvaguardas

Además de limitar quién puede usarlo, OpenAI ha añadido tres capas de protección:

• Vigilancia del desalineamiento: sistemas que detectan si el modelo empieza a actuar fuera de lo que se le ha encargado.
• Listas de IP permitidas: las organizaciones solo pueden usarlo desde direcciones autorizadas, lo que dificulta el uso de cuentas robadas.
• Protecciones contra la ayuda de alto riesgo: filtros para peticiones que entren claramente en el terreno del ataque no autorizado.

OpenAI reconoce además en su comunicado que está viendo más intentos de usar sus modelos para causar daño. No es una frase menor: es la explicación de por qué los laboratorios están pasando de modelos abiertos a todos a programas de acceso verificado para las capacidades más delicadas.

¿Qué hacen Google y Anthropic?

Lo mismo, con matices. Los tres grandes laboratorios han llegado a una solución parecida: modelos o capacidades especiales para defensores verificados, en lugar de abrirlos a todo el mundo.

• Google: a través del programa Fairwind da a defensores verificados acceso a sus modelos Gemini 4 sin las restricciones de ciberseguridad habituales. Fortune cita Gemini 4 Argon, y Google dio acceso anticipado a Gemini 4 Carbon a ese mismo grupo antes de lanzarlo. Antes ofrecía un modelo ligero y barato para revisar grandes bases de código.
• Anthropic: su programa Glasswing da a usuarios verificados acceso a capacidades que sus modelos públicos podrían bloquear.
• OpenAI: en lugar de quitar restricciones a un modelo general, entrena modelos específicos para seguridad y los reparte por niveles.

La conclusión es que no hay un laboratorio «seguro» y otros «imprudentes»: todos están intentando resolver el mismo problema, que es cómo dar ventaja a los defensores sin regalar un arma a los atacantes. Lo que cambia es el método.

El negocio detrás

La seguridad es también un mercado enorme, y OpenAI lo sabe. Gartner prevé que el gasto mundial en ciberseguridad con IA alcance este año los 51.300 millones de dólares, casi el doble que los 25.900 millones del año anterior.

OpenAI ve en la seguridad una vía para crecer en el mercado empresarial, y ha fichado como director comercial a Dali Rajic, que viene del software de ciberseguridad. Cuatro modelos de seguridad en un año no son una casualidad: son una línea de producto.

¿Es una buena o una mala noticia?

Las dos cosas a la vez, y conviene no caer en ninguno de los extremos. La parte buena es evidente: 81 fallos graves de Firefox corregidos antes de que un atacante los encontrara son 81 puertas cerradas para cientos de millones de usuarios. Si los defensores tienen herramientas que encuentran fallos a esta escala, el software que usamos todos debería ser más seguro con el tiempo.

La parte preocupante también lo es. Que un modelo sea capaz de producir exploits funcionales a esta escala significa que, tarde o temprano, capacidades parecidas estarán al alcance de atacantes, sea por filtraciones, por modelos abiertos o por desarrollos propios. El margen entre que se descubre un fallo y que alguien lo explota se va a estrechar.

Esa es la idea más útil que puedes llevarte de esta noticia: el tiempo que pasa entre que sale un parche y que conviene instalarlo se está reduciendo. Las actualizaciones que antes podías dejar para la semana siguiente, ahora conviene instalarlas cuanto antes.

Qué significa para ti

Para un usuario normal, GPT-6 Cyber no cambia nada de forma directa: no lo vas a usar y nadie lo va a usar contra ti con este modelo concreto. Pero sí refuerza tres tendencias que te afectan:

1. Más parches y más frecuentes. Si los fabricantes encuentran más fallos, publicarán más actualizaciones. Instálalas.
2. Menos tiempo de margen. Los fallos públicos se explotarán antes, así que el software sin actualizar será más peligroso.
3. Las cuentas son el objetivo fácil. Para la mayoría de la gente, el riesgo real no son los exploits de núcleo, sino el robo de contraseñas y el engaño. Ahí la IA también ayuda a los atacantes, por ejemplo, para escribir correos de phishing más creíbles.

Si trabajas en desarrollo de software, el impacto es más directo. Las herramientas de revisión de código con IA ya están encontrando fallos que antes se pasaban por alto, y conviene integrarlas en el flujo de trabajo. Comparamos las opciones en nuestro artículo sobre Cursor, Claude Code, Copilot y Codex.

Cómo protegerte en la práctica

Nada de lo siguiente es nuevo, pero con este escenario es más importante que nunca. En orden de impacto:

1. Actualiza todo, y pronto

Sistema operativo, navegador, móvil, router y aplicaciones. Activa las actualizaciones automáticas donde se pueda. Los navegadores como Firefox o Chrome se actualizan solos si los reinicias de vez en cuando: el parche no sirve de nada si el programa lleva tres semanas abierto. Y no olvides el router, que es la puerta de toda tu red; si el tuyo ya no recibe actualizaciones del fabricante, es momento de cambiarlo, por ejemplo por uno de los mejores routers wifi 7.

2. Autenticación en dos pasos, mejor con llave física

Activa la verificación en dos pasos en el correo, el banco y las redes sociales. Los códigos por SMS son mejor que nada, pero una llave de seguridad física con FIDO2 es la opción más resistente al phishing, porque solo funciona en la web real. La YubiKey 5C NFC funciona por USB-C y por NFC con el móvil, y la YubiKey 5 NFC es la versión con USB-A. Si solo quieres FIDO2 sin el resto de funciones, la Security Key C NFC de Yubico es más sencilla. Y si prefieres dejarla siempre puesta en el portátil, la YubiKey 5C Nano apenas sobresale del puerto USB-C. Compra siempre dos: una para el día a día y otra de reserva guardada en casa.

3. Un gestor de contraseñas

Contraseñas únicas y largas para cada servicio. Un gestor de contraseñas las genera y las recuerda por ti, y además se niega a rellenarlas en una web falsa, lo que es otra protección contra el phishing.

4. Copias de seguridad que no estén siempre conectadas

Si algo falla, una copia te salva. La regla clásica es tener tres copias, en dos soportes distintos y una fuera de casa. Un SSD externo como el Samsung T7 Shield de 2 TB es una forma sencilla de tener una copia que desconectas después de usarla; para algo automático, un NAS como el Synology DS224+, que explicamos en nuestra guía para montar un NAS en casa.

5. Desconfía de lo urgente

Los ataques que más éxito tienen siguen siendo los que te meten prisa: un paquete retenido, una cuenta bloqueada o una factura impagada. Ante cualquier mensaje urgente, entra tú directamente en la web del servicio, nunca desde el enlace.

Qué vigilar en las próximas semanas

• La ampliación a todos los clientes Red, que OpenAI promete para las próximas semanas.
• Los boletines de seguridad de Mozilla y de las distribuciones de Linux, donde se verá el volumen real de fallos corregidos.
• Las respuestas de Google y Anthropic, que suelen mover ficha poco después de un lanzamiento de este tipo.
• Las primeras evaluaciones independientes, que dirán si las cifras de OpenAI se sostienen fuera de su laboratorio.

Seguiremos atentos. Si te interesa el contexto general de la IA y la seguridad, también analizamos la creación de un organismo de estándares de IA entre Anthropic, OpenAI y Google.