OpenAI presentó el 5 de noviembre de 2026 GPT-6 Cyber, un modelo especializado en investigación de vulnerabilidades y desarrollo de exploits. Según la propia empresa, en pruebas de seguridad el modelo encontró 81 vulnerabilidades de alta severidad, hasta entonces desconocidas, en Firefox, y en el kernel de Linux identificó 2.308 posibles fallos, confirmó 1.724 de ellos y llegó a construir exploits funcionales de escalada de privilegios para 948 vulnerabilidades distintas —suficientes, en teoría, para que un usuario sin privilegios obtenga acceso de administrador (root).
Todas estas cifras provienen del propio anuncio de OpenAI; no son, por ahora, un dato verificado de forma independiente por un tercero.
Qué es GPT-6 Cyber
No es un modelo de acceso público. OpenAI lo distribuye únicamente a un grupo reducido de clientes aprobados dentro de su programa Daybreak Red, orientado a desarrollo avanzado de exploits y pruebas de seguridad autorizadas (existe también un programa hermano, Daybreak Blue, con menos restricciones, pensado para que equipos defensores investiguen vulnerabilidades y validen parches). OpenAI planea ampliar el acceso a todos los clientes de Daybreak Red «próximamente», y más adelante a organizaciones de cualquier tamaño, investigadores independientes y mantenedores de proyectos de código abierto.
Un detalle no menor: OpenAI clasificó a GPT-6 Cyber como «Crítico» en capacidad de ciberseguridad dentro de su propio marco de evaluación de riesgos (Preparedness Framework) —un escalón por encima de «Alto», la categoría en la que estaba su modelo anterior, GPT-5.6 Cyber—. En el benchmark interno ExploitGym, GPT-6 Cyber logró explotar con éxito el 48,5% de las vulnerabilidades de prueba, frente al 32,1% de su predecesor.
Lo que encontró en Firefox
Las 81 vulnerabilidades de alta severidad en Firefox ya cuentan, en buena parte, con parches publicados por Mozilla (aviso de seguridad MFSA 2026-118). El modelo no solo identificó los fallos: según OpenAI, también ayudó a desarrollar las correcciones correspondientes.
Esto se suma a una tendencia que ya veníamos siguiendo en este espacio: meses antes, un modelo distinto —Claude Mythos Preview, de Anthropic— había ayudado a Mozilla a corregir 271 vulnerabilidades en Firefox 150, tras un hallazgo previo de 22 fallos con Claude Opus 4.6 en Firefox 148. Dos compañías de IA distintas, compitiendo por demostrar quién encuentra más fallos en el mismo navegador, en el mismo año.
Lo que encontró en Linux
El caso de Linux es, en algunos sentidos, el más inquietante de los dos. OpenAI reporta tres cifras en cascada, y vale la pena distinguirlas: 2.308 posibles fallos identificados por el modelo; de ellos, 1.724 reproducidos (confirmados como reales, no falsos positivos); y para 948 de esos fallos confirmados, el modelo llegó a construir un exploit funcional de escalada de privilegios local —es decir, no solo «esto podría ser un problema», sino una prueba de concepto que efectivamente otorga privilegios de root a un atacante que ya tiene una cuenta sin privilegios en el sistema.
El artículo que reportó este hallazgo no detalla qué subsistemas del kernel están involucrados ni ofrece un desglose de severidad más fino que esas tres cifras, así que conviene tratarlo como un resumen de alto nivel del propio anuncio de OpenAI, no como un reporte técnico independiente.
La advertencia que acompaña al anuncio
OpenAI enmarcó el lanzamiento con una frase que resume bien la tensión de fondo: «Es evidente que tenemos una ventana limitada para usar modelos de frontera para proteger el software.» La lógica es la siguiente: estas capacidades de encontrar y explotar vulnerabilidades no son exclusivas de OpenAI —tarde o temprano llegarán, en alguna forma, a manos de atacantes—, así que quien defiende software necesita usarlas primero, mientras todavía tiene ventaja.
Es un argumento razonable, pero no elimina el riesgo de uso dual: la misma capacidad que permite a Mozilla parchear 81 fallos antes de que nadie los explote es, en esencia, la misma que permitiría a un atacante encontrarlos primero si llega a tener acceso a una herramienta equivalente. Por ahora, la principal salvaguarda que menciona OpenAI es el acceso restringido mediante Daybreak Red —no hay, según lo reportado, ninguna limitación técnica adicional en las capacidades del propio modelo.
El patrón ya es visible: la investigación de vulnerabilidades asistida por IA pasó, en menos de un año, de ser una curiosidad experimental a una fuente habitual de parches en proyectos de la escala de Firefox y el kernel de Linux. La pregunta que queda abierta no es si esta tecnología va a tener impacto, sino quién logra usarla primero en cada caso: quien defiende, o quien ataca.