OpenAI presenta GPT-6 Cyber, un modelo para detectar vulnerabilidades con 81 fallos nuevos en Firefox
OpenAI presenta GPT-6 Cyber, su modelo de ciberseguridad para detectar vulnerabilidades, con mejoras de alineación y medidas contra el uso indebido.
OpenAI ha presentado GPT-6 Cyber, un nuevo modelo orientado a la seguridad informática que profundiza en la comprensión de cómo se explotan las vulnerabilidades para reforzar la protección de los sistemas. Según informa Portaltic/Europa Press, el modelo está disponible para los miembros del programa DayBreak, centrado en la ciberseguridad.
El modelo parte de lo desarrollado con GPT-5.6 Cyber e introduce mejoras en la identificación de vulnerabilidades. Según la compañía, le permiten comprender mejor la forma en que actores maliciosos podrían aprovecharlas, además de generar parches que las corrijan. OpenAI lo describe como «un gran avance para la investigación de seguridad».
En las pruebas internas, los investigadores de OpenAI identificaron 81 vulnerabilidades desconocidas en el navegador Firefox y desarrollaron 948 exploits de escalada de privilegios en el kernel de Linux, de los cuales 588 correspondían a vulnerabilidades no conocidas hasta entonces. La empresa notificó los hallazgos a Mozilla y a Linux, junto con propuestas de parches para su corrección rápida.
La compañía también destaca mejoras en alineación respecto a su predecesor. En una prueba independiente, el modelo evitó explotar servicios fuera del alcance autorizado en el 99,93% de los casos, frente al 94,49% de GPT-5.6 Cyber. En la prueba ExploitGym, GPT-6 Cyber alcanzó un 48,5% en la explotación de una vulnerabilidad concreta, frente al 32,1% de su predecesor.
Según OpenAI, el modelo incorpora medidas de seguridad más robustas para detectar y frustrar el uso indebido y mantener sus acciones dentro de la intención y autorización del usuario. Entre ellas figuran protección frente al robo de credenciales, un entorno aislado de ejecución, protecciones contra actividades de alto riesgo y distintos monitores que analizan el uso indebido, la desalineación e intentos de crear exploits para vulnerabilidades de PHP.