OpenAI lanzó un modelo que encontró 81 fallas graves inéditas en Firefox y lo clasificó en su nivel de riesgo máximo

OpenAI lanzó este jueves GPT-6 Cyber, un modelo de inteligencia artificial diseñado para encontrar fallas de seguridad en software. Por ahora solo puede usarlo un grupo acotado de clientes aprobados.

Los resultados que informó la empresa

Firefox. El modelo encontró 81 fallas graves que no eran conocidas, clasificadas como de alta severidad. Según OpenAI, las correcciones empezaron a aplicarse poco después de que los reportes llegaran a Mozilla.

Brian Grinstead, ingeniero distinguido del proyecto Firefox, señaló que el navegador está entre las bases de código más endurecidas y examinadas del mundo, y que el modelo encontró de todos modos fallas nuevas y graves.

Núcleo de Linux. Reprodujo 1.724 fallas. Reportó 304 hallazgos críticos a los mantenedores del proyecto, con parches propuestos.

Qué significa "Crítico" en este contexto

Es el dato más relevante del anuncio y conviene desarmarlo.

OpenAI clasifica las capacidades de sus modelos según un marco interno de preparación. En el área de ciberseguridad, el nivel "Crítico" es el más alto de la escala, y describe un modelo capaz de encontrar y desarrollar ataques contra sistemas reales bien protegidos sin intervención humana.

Su antecesor, GPT-5.6 Cyber, estaba calificado como "Alto". El salto de categoría es lo que explica todo lo demás: las restricciones de acceso no son una decisión comercial, son la consecuencia de la clasificación.

Y ahí está la tensión de fondo del producto. La misma capacidad que permite encontrar una falla para corregirla permite encontrarla para aprovecharla. La diferencia no está en la herramienta sino en quién la tiene, y es exactamente ese problema el que OpenAI intentó resolver con el esquema de acceso.

Cómo controló el acceso

El modelo se ofrece a través de la interfaz de programación y de Codex, únicamente a clientes seleccionados de Daybreak Red, el programa de la empresa para pruebas de intrusión autorizadas.

Los requisitos son tres: verificación de identidad y de elegibilidad; aceptación de restricciones sobre las actividades permitidas y sobre el acceso de terceros; e inicio de sesión único, autenticación en dos pasos y lista blanca de direcciones de internet.

Entre las empresas que figuran como usuarias aparecen Cisco, Palo Alto Networks, SentinelOne, Perplexity y CodeRabbit.

El límite técnico que entrenaron

OpenAI entrenó al modelo para que no salga del alcance autorizado, y lo probó en un entorno aislado.

Los números que informó: sin instrucciones de seguridad de despliegue, el modelo evitó servicios fuera de alcance el 99,93% de las veces, contra 94,49% de GPT-5.6 Cyber. Con esas instrucciones, la tasa fue del 100%.

El Instituto Nacional de Estándares y Tecnología de los Estados Unidos y la firma Irregular evaluaron sus capacidades de manera separada.

Lo que viene

La empresa anunció que va a ampliar el acceso a todos los clientes aprobados de Daybreak Red en las próximas semanas. GPT-5.6 Cyber ya está disponible para ese conjunto.

OpenAI señaló además que detecta un número creciente de intentos de uso malicioso de sus sistemas, incluidos grupos que buscan copiar sus modelos.

Fuentes: anuncio de OpenAI del 5 de noviembre de 2026; declaraciones de Brian Grinstead (Firefox); coberturas de Infobae y The Verge.