OpenAI Lanza GPT-6 Cyber: una IA para Fortalecer la ciberseguridad

La plataforma está dirigida a investigadores y equipos de defensa digital, aunque OpenAI reconoce que su uso indebido podría representar un riesgo para la seguridad de los sistemas.

Según la compañía, GPT-6 Cyber ya ha sido instrumental en la detección de 81 vulnerabilidades de alta gravedad en Mozilla Firefox, las cuales fueron comunicadas a Mozilla para su inmediata corrección. Además, el sistema ha desarrollado exploits funcionales para 948 vulnerabilidades del kernel de Linux, el componente central de los sistemas operativos.

Este lanzamiento se produce en un contexto donde la inteligencia artificial está transformando tanto la defensa como el ataque en el ciberespacio. Debido a este potencial dual, OpenAI ha clasificado a GPT-6 Cyber con un nivel de riesgo «Crítico» dentro de su propio marco de evaluación interna.

GPT-6 Cyber se distingue de los modelos de IA de propósito general por su entrenamiento especializado en tareas de seguridad, incluyendo el análisis exhaustivo de código, la identificación de errores que podrían comprometer la seguridad y la verificación de la explotabilidad de las vulnerabilidades. También puede generar pruebas de explotación y proponer soluciones correctivas.

En relación con Linux, OpenAI informa que el sistema reprodujo 1.724 vulnerabilidades y construyó exploits funcionales para 948, comunicando 304 hallazgos críticos con posibles parches a los desarrolladores.

Ante el riesgo de que esta tecnología pueda ser utilizada para fines maliciosos, OpenAI ha restringido el acceso a GPT-6 Cyber. Actualmente, solo está disponible para clientes aprobados dentro del programa Daybreak Red, enfocado en investigadores y organizaciones que realizan pruebas de seguridad autorizadas. Se implementan estrictas medidas de seguridad, incluyendo verificación de identidad y autenticación multifactor.

Para asegurar su uso responsable, GPT-6 Cyber está diseñado para operar únicamente en sistemas autorizados. OpenAI ha realizado pruebas rigurosas, demostrando un cumplimiento del 99,93 % en la restricción de ataques a otros servicios, y un 100 % con protocolos de protección adicionales. La compañía enfatiza la importancia de la supervisión humana y el uso de entornos aislados para mitigar riesgos.