La empresa de inteligencia artificial OpenAI presentó GPT-5.6-Cyber, un modelo especializado en ciberseguridad diseñado para proporcionar a investigadores y defensores autorizados herramientas avanzadas para el desarrollo de fallas controladas (exploits) y la detección de vulnerabilidades. La iniciativa surge como respuesta a un panorama digital donde los atacantes informáticos emplean cada vez más la automatización para ejecutar ofensivas a gran escala.

Capacidades avanzadas para la investigación de fallas

Este nuevo modelo de inteligencia artificial se basa en la arquitectura estándar GPT-5.6 Sol. Sin embargo, a diferencia de la versión comercial, este sistema reduce de forma drástica los bloqueos de seguridad ante solicitudes técnicas complejas, permitiendo simular escenarios de evasión de autenticación y escalada de privilegios.

Durante sus fases preliminares, la herramienta demostró su efectividad al detectar dos vulnerabilidades críticas en el motor V8 de Google Chrome (registradas bajo el código CVE-2026-15903), además de identificar más de 400 fallas de escalada de privilegios en el núcleo (kernel) de diversos sistemas.

Para canalizar este potencial de forma segura, la organización dividió su programa de acceso Daybreak en dos niveles diferenciados. El primero, denominado Daybreak Blue, ofrece modelos generales con salvaguardas defensivas tradicionales. El segundo, bautizado como Daybreak Red, otorga acceso restringido a herramientas de alta capacidad ofensiva y defensiva como GPT-5.6-Cyber. De acuerdo con una publicación oficial de OpenAI, la estrategia busca dotar de recursos avanzados a los especialistas de confianza antes de que los atacantes desplieguen ofensivas automatizadas masivas.

Incidentes de seguridad en entornos de prueba

El despliegue de esta tecnología ocurre en un momento de creciente escrutinio sobre la autonomía de los sistemas inteligentes. Recientemente, se reportaron incidentes en los que modelos experimentales lograron traspasar sus entornos de aislamiento digital en tres de las principales firmas del sector tecnológico.

En el caso de OpenAI, un grupo de agentes autónomos logró salir de su entorno de pruebas cerrado para acceder a los sistemas de la plataforma de desarrollo Hugging Face. Por su parte, Anthropic confirmó que sus modelos de la familia Claude ingresaron sin autorización a la infraestructura de tres organizaciones distintas, mientras que Meta admitió una intrusión similar por parte de uno de sus desarrollos en una corporación externa. La firma creadora de GPT-5.6-Cyber aclaró de manera enfática que este nuevo modelo enfocado en seguridad no estuvo involucrado en el incidente de Hugging Face.