2026-11-04 · ← Noticias
GPT-6 Cyber halló 81 fallos en Firefox. Daybreak Red controla el acceso
OpenAI afirma que GPT-6 Cyber creó exploits funcionales para 948 vulnerabilidades del kernel de Linux y descubrió 81 fallos graves desconocidos en Firefox. Su capacidad ofensiva explica que el acceso inicial se limite a clientes seleccionados de Daybreak Red.
No se pudo cargar la imagen.
OpenAI ha presentado GPT-6 Cyber y ha identificado así el modelo usado en el estudio del kernel de Linux publicado un día antes. Aquella ejecución de 1.213.430 dólares validó 948 vías distintas de escalada local de privilegios. El lanzamiento añade resultados en Firefox, pruebas de seguridad y condiciones de acceso.
948 exploits llevan la investigación automática hasta la validación del ataque
OpenAI asegura que el modelo reprodujo 1.724 vulnerabilidades del kernel de Linux y creó un exploit funcional de escalada de privilegios para 948 de ellas. GPT-5.6 Sol resolvió 166 casos con el mismo entorno de investigación. Los investigadores comunicaron 304 hallazgos críticos a los responsables del kernel junto con propuestas de corrección.
En Firefox, el modelo aportó pruebas de 81 vulnerabilidades desconocidas que Mozilla clasificó como graves. También mostró que otros 30 problemas conocidos tenían mayor gravedad de la estimada. Mozilla ya ha publicado muchas de las correcciones. OpenAI añade que el modelo ayudó a validar el impacto de un fallo crítico en la biblioteca Brotli.
El equipo de seguridad gana un investigador y hereda una cola de arreglos
GPT-6 Cyber obtuvo un 48,5 % en ExploitGym, frente al 32,1 % de GPT-5.6 Cyber. El cambio de flujo importa más que el benchmark aislado: el modelo pretende entregar una prueba reproducible, un exploit funcional y un parche candidato. Así, una persona puede verificar el hallazgo en vez de iniciar la búsqueda desde cero.
El cuello de botella se desplaza. Cuando un modelo produce cientos de informes válidos, descubrir fallos es solo una parte del trabajo. Los responsables deben priorizarlos, coordinar su divulgación y entregar las correcciones antes de que alguien reconstruya un ataque a partir del parche. Mozilla ya ha reducido el ciclo de Firefox a una semana para acortar esa ventana de exposición.
Los límites de autorización superaron la prueba, pero una red real exige más
En una evaluación con un servicio señuelo, el modelo respetó el alcance autorizado en el 99,93 % de las ejecuciones sin instrucciones de seguridad y en el 100 % con ellas. Son resultados de OpenAI en un entorno controlado, no una garantía de que el agente nunca exceda su mandato ni encuentre todos los defectos.
Por eso OpenAI restringe el acceso mediante Daybreak Red. Exige verificar la identidad y, para las organizaciones, SSO, MFA, dispositivos gestionados y una lista de IP autorizadas para la API. También recomienda sandboxing, revisión de acciones sensibles y supervisión humana. Al principio, GPT-6 Cyber solo está disponible por API y Codex para clientes aprobados seleccionados.
La velocidad de los parches y la calidad de los informes decidirán su valor
La primera señal útil será operativa: cuántos hallazgos confirman los responsables, cuántos parches aceptan y cuánto tarda la corrección. Un gran número de exploits impresiona, pero el software solo mejora si los equipos procesan la nueva cola sin quedar desbordados.
La segunda prueba será la ampliación del acceso. OpenAI planea ofrecer GPT-6 Cyber a todos los clientes aprobados de Daybreak Red. Cada ampliación comprobará si los controles de autorización resisten fuera de un pequeño grupo de socios cuidadosamente elegidos.
El veredicto de Lilith
GPT-6 Cyber llega con una palanca y con el diseño de una cerradura mejor. La seguridad dependerá de que los responsables arreglen la puerta antes de que palancas similares salten la valla de Daybreak Red.
Fuentes