OpenAI ha comenzado a ofrecer su modelo GPT-6 Cyber a un grupo limitado de equipos de seguridad autorizados, y afirma que puede detectar y probar vulnerabilidades de software, así como ayudar a los desarrolladores a preparar soluciones, incluso para fallos que Mozilla ya está corrigiendo.
Anunciado el 5 de noviembre, el modelo de ciberseguridad está disponible inicialmente a través del programa Daybreak Red de OpenAI para clientes seleccionados que realizan tareas de seguridad autorizadas, y no para el público en general. OpenAI afirma que sus investigadores utilizaron el modelo para detectar 81 vulnerabilidades de seguridad de Firefox, de alta gravedad y hasta entonces desconocidas, y ayudar a desarrollar posibles soluciones. Mozilla ha publicado correcciones para muchas de ellas.
La empresa también afirma que GPT-6 Cyber desarrolló 948 métodos que aprovechan vulnerabilidades de seguridad de Linux para obtener mayores privilegios de acceso. Informó a los responsables del mantenimiento del sistema sobre los problemas de seguridad detectados en Linux y les propuso soluciones. OpenAI calificó el modelo como «Crítico» en materia de ciberseguridad según su marco de seguridad, un nivel por encima de la calificación «Alto» otorgada a su predecesor, GPT-5.6 Cyber.
La empresa afirma que, en una evaluación, el modelo no excedió los límites de las pruebas autorizadas en ningún caso cuando se activaron las instrucciones de seguridad para su despliegue. Sin embargo, las cifras y los resultados de la investigación proceden de los propios informes de OpenAI. El despliegue restringido refleja el riesgo de que esa misma capacidad para detectar y demostrar vulnerabilidades de seguridad pueda ayudar a los defensores o a los atacantes si se utiliza de forma indebida.