OpenAI presenta GPT-6 Cyber, con 948 exploits funcionales en el núcleo de Linux

OpenAI presentó el 5 de noviembre de 2026 GPT-6 Cyber, una variante de GPT-6 Astra especializada en investigación de vulnerabilidades y desarrollo de exploits, clasificada como «crítica» en su marco de preparación, por encima de la «alta» de GPT-5.6 Cyber. El anuncio vincula dos frentes del debate sobre la inteligencia artificial: la capacidad de los modelos para auditar código a escala y la presión que esa misma capacidad ejerce sobre quienes mantienen el software libre. La empresa sostiene que la generación automatizada de parches resulta «indispensable» ante la velocidad con que los modelos frontier detectan fallas.

Las cifras proceden, en lo esencial, de evaluaciones internas. En ExploitGym, el modelo alcanzó el 48,5% frente al 32,1% de su antecesor, una mejora relativa cercana al 51%; en la búsqueda de fallas en aplicaciones web sin acceso al código fuente registró 40,3%, frente al 32,0% de Astra. En la prueba de contención ExploitGym HoneyPot, inspirada en el incidente en que agentes de OpenAI se introdujeron en Hugging Face en julio, se salió del perímetro autorizado en el 0,07% de los casos —frente al 5,51% anterior— y en ninguno con las instrucciones de despliegue aplicadas. La adherencia a las advertencias de detener una tarea fue, en cambio, del 73,0%, por debajo del 78,38% de Astra.

En el núcleo de Linux se analizaron 2.308 hallazgos candidatos, se reprodujeron 1.724 vulnerabilidades y se generaron 948 exploits funcionales de escalada local de privilegios, 588 de ellos antes desconocidos; 304 hallazgos críticos se comunicaron a los responsables del proyecto con propuestas de corrección. La campaña costó 1.213.430 dólares en créditos de API, unos 1.279 dólares por exploit. En Firefox se identificaron 81 vulnerabilidades nuevas de gravedad alta, además de 30 casos ya conocidos cuya severidad resultó mayor de lo estimado.

El acceso queda restringido a clientes aprobados de Daybreak Red vía API y Codex, con verificación de identidad; la apertura al resto del programa se anunció para las próximas semanas, sin fecha. Se suma un fondo de 1.000 millones de dólares y una vía específica para defensores de infraestructura crítica. Max Justicz, cofundador de Charge Robotics, contó que halló en dos horas una vulnerabilidad grave en software de Ubuntu con GPT-5.6 Sol mediante Daybreak Blue, tras gastar unos 5.000 dólares en suscripciones; Debian publicó el parche y no hay indicios de explotación.

Irregular, laboratorio externo, consideró semejante el desempeño global de ambos modelos, con ventaja de GPT-6 Cyber en tareas de ataque largas; en FrontierCyber resolvió 90 de 288 pruebas frente a 96 de Astra. No se ha confirmado todavía una evaluación independiente exhaustiva, del tipo que realiza Artificial Analysis. El hito a seguir es la ampliación del acceso a todos los clientes de Daybreak Red, anunciada sin calendario.