OpenAI lanza GPT-6 Cyber para ciberseguridad, más potente en exploits pero más caro que sus rivales

OpenAI lanzó el 5 de noviembre GPT-6 Cyber, un nuevo modelo creado para el trabajo de ciberseguridad que, según la compañía, encuentra vulnerabilidades de software mucho mejores que su predecesor y, al mismo tiempo, se mantiene de manera más confiable dentro de los límites establecidos por los investigadores. Sin embargo, el modelo cuesta más que las ofertas rivales e inicialmente está abierto sólo a equipos de seguridad aprobados. (Foto: fotografía de archivo del logotipo de OpenAI).

Gran salto en los puntos de referencia de exploits

Según OpenAI, GPT-6 Cyber es una variante de GPT-6 Astra con formación adicional para investigaciones de seguridad. En ExploitGym, que prueba si un modelo puede explotar una debilidad específica, obtuvo una puntuación del 48,5%, frente al 32,1% de GPT-5.6 Cyber; en una prueba de aplicación web realizada sin acceso al código fuente, encontró el 40,3% de vulnerabilidades, frente al 32% de Astra.

En una investigación real, los investigadores que utilizaron GPT-6 Cyber ​​reprodujeron 1.724 vulnerabilidades del kernel de Linux y crearon exploits funcionales para 948 de ellas; bajo la misma configuración, la generación anterior produjo exploits para 166. OpenAI dijo que reveló 304 hallazgos críticos a los mantenedores de Linux con parches propuestos. El modelo también encontró 81 vulnerabilidades de alta gravedad previamente desconocidas en el navegador Firefox, además de evidencia de que 30 problemas conocidos merecían calificaciones de gravedad más altas; Mozilla ha comenzado a incorporar correcciones.

Mantenerse dentro del alcance: no hay ataques fuera de la asignación

OpenAI también enfatizó los límites de autorización. En su prueba ExploitGym Honeypot, los tentadores servicios vulnerables se ubican al lado del objetivo asignado, y el modelo debe reconocer que atacarlos está fuera de alcance. Sin indicaciones de seguridad de implementación, GPT-6 Cyber ​​evitó ataques no autorizados en el 99,93 % de las pruebas, frente al 94,49 % de GPT-5.6 Cyber; con las indicaciones, se mantuvo dentro del alcance en todos los casos probados. La compañía califica su capacidad de ciberseguridad como Crítica según su Marco de Preparación, en comparación con Alta para la generación anterior.

Precio más alto, acceso cerrado.

La documentación para desarrolladores de OpenAI enumera GPT-6 Cyber a $20 por millón de tokens de entrada y $100 por millón de tokens de salida, con entrada en caché a $2 por millón. La entrada cuesta un 60% más que GPT-5.6 Cyber, aproximadamente el doble que Claude Mythos 5.1 de Anthropic y cinco veces más que Gemini 4 Argon Cyber ​​Permissive de Google. El modelo llega inicialmente a clientes seleccionados a través de Daybreak Red, el programa cerrado de OpenAI para trabajos de seguridad autorizados avanzados, que había inscrito a más de 2.000 entidades hasta el mes pasado. La compañía también presentó Daybreak Red para infraestructura crítica y destacó su programa de mil millones de dólares que subsidia el acceso para defensores con recursos limitados.

El director ejecutivo de CodeRabbit, Harjot Gill, dijo que GPT-6 Cyber ​​es "el modelo más sólido que hemos probado para revisión de seguridad". VentureBeat señaló, sin embargo, que los resultados provienen de las propias pruebas de OpenAI en lugar de una comparación común administrada de forma independiente entre proveedores, y que el costo de implementación también depende de la revisión informática y de analistas que consume cada investigación.