La inteligencia artificial está entrando en una nueva etapa en la ciberseguridad. Los mismos modelos capaces de analizar código y automatizar tareas de programación también pueden utilizarse para descubrir vulnerabilidades, desarrollar pruebas de explotación y ayudar a los atacantes. OpenAI quiere aprovechar precisamente esas capacidades para el lado contrario.
La compañía ha reforzado su iniciativa Daybreak con modelos especializados para investigación de seguridad. Su propuesta busca que los equipos defensivos puedan detectar, validar y corregir fallos a una velocidad mucho mayor que con los métodos tradicionales.
En este contexto destaca GPT-5.6-Cyber, diseñado para trabajos de seguridad autorizados que requieren capacidades más avanzadas. A diferencia de un modelo convencional, su acceso incorpora controles específicos y está destinado a investigadores y organizaciones que necesitan realizar pruebas de seguridad de mayor riesgo.
OpenAI explica que sus modelos ya han sido utilizados para identificar vulnerabilidades en software ampliamente utilizado, incluidos navegadores, sistemas operativos e infraestructura de red. En el caso de GPT-5.6, la compañía reporta un 73,5 % en ExploitBench, frente al 47,9 % de GPT-5.5, mientras que en ExploitGym alcanzó hasta un 33,7 % con un límite de seis horas.
Una IA capaz de investigar vulnerabilidades, pero con acceso restringido
La particularidad de estos modelos es que pueden trabajar en tareas que normalmente activarían mayores restricciones de seguridad. Esto resulta importante porque analizar una vulnerabilidad y demostrar que realmente puede explotarse son procesos diferentes.
GPT-5.6-Cyber está pensado precisamente para escenarios autorizados de red teaming, pruebas de penetración, validación de exploits e investigación de amenazas. OpenAI mantiene controles adicionales, como verificación de identidad, delimitación del alcance, registro de actividad y supervisión.
El sistema forma parte de una estrategia más amplia. Daybreak reúne modelos de ciberseguridad, herramientas como Codex Security y asociaciones con compañías especializadas para acelerar todo el proceso: desde encontrar un fallo hasta comprobar el parche que lo soluciona.
El verdadero desafío: adelantarse a los ataques automatizados
La evolución tiene una consecuencia evidente: si una IA puede descubrir vulnerabilidades mucho más rápido, los defensores necesitan utilizar capacidades similares para evitar que los atacantes consigan ventaja.
OpenAI sostiene que el objetivo no consiste únicamente en producir informes de vulnerabilidades. La compañía busca que la IA ayude a validar los hallazgos, generar correcciones, comprobar los parches y reducir el tiempo necesario para solucionar los problemas.
Por ahora, estas capacidades avanzadas no están abiertas al público general. OpenAI las mantiene dentro de programas de acceso controlado para defensores verificados, una decisión que refleja el enorme potencial —pero también el riesgo— de poner una IA capaz de investigar y validar exploits en manos equivocadas.
El escenario que se perfila es claro: la próxima batalla de la ciberseguridad podría enfrentar a IA contra IA, con modelos buscando vulnerabilidades y otros tratando de encontrarlas primero para corregirlas.
Me dedico al SEO y la monetización con proyectos propios desde 2019. Un friki de las nuevas tecnologías desde que tengo uso de razón.
Estoy loco por la Inteligencia Artificial y la automatización.
