---
title: OpenAI presenta GPT-6 Cyber para la detección de vulnerabilidades de software
url: https://www.dataloco.com/es/openai-presenta-gpt-6-cyber-para-la-deteccion-de-vulnerabilidades-de-software
published: 2026-11-08T16:26:50+00:00
language: es
section: Seguridad
source: https://www.dailysecu.com/news/articleView.html?idxno=209339
organizations: OpenAI, Mozilla
publisher: Dataloco
---

# OpenAI presenta GPT-6 Cyber para la detección de vulnerabilidades de software

OpenAI ha presentado GPT-6 Cyber, un modelo de inteligencia artificial especializado en ciberseguridad diseñado para localizar vulnerabilidades de software y verificar la posibilidad de ataques reales.

El modelo se basa en GPT-6 Astra y ha recibido entrenamiento adicional en tareas de seguridad, incluyendo el desarrollo de códigos de ataque, la detección de fallos y las pruebas de penetración en aplicaciones web. El sistema puede validar si una vulnerabilidad es explotable, reproducir el proceso de ataque y apoyar a los responsables de seguridad en la verificación de las correcciones.

En las evaluaciones, GPT-6 Cyber alcanzó una tasa de éxito del 48.5% en la reproducción de ataques de vulnerabilidades en ExploitGym, lo que representa un incremento de 16.4 puntos porcentuales respecto al 32.1% de GPT-5.6 Cyber. En pruebas de penetración de caja negra, donde no se proporciona el código fuente, registró una tasa de detección de vulnerabilidades del 40.3%, superando el 32.0% de GPT-6 Astra. Además, completó el 95% de las tareas en RemoteExploitBench al reproducir vulnerabilidades conocidas de Jenkins, PostgreSQL y GitLab en entornos controlados.

El modelo ha sido aplicado en investigaciones reales. Contribuyó a descubrir 81 vulnerabilidades de alto riesgo previamente desconocidas en Mozilla Firefox, de las cuales Mozilla proporcionó correcciones para varias. En un estudio sobre el núcleo de Linux, el modelo reprodujo 1,724 vulnerabilidades y desarrolló códigos de ataque funcionales para 948 de ellas.

Debido a que OpenAI clasificó las capacidades de ciberseguridad del modelo como Críticas según su marco de preparación, el acceso está restringido. El modelo se ofrece a través del programa Daybreak Red para organizaciones aprobadas e investigadores de seguridad verificados, quienes pueden utilizarlo mediante Codex y la API de OpenAI. Las organizaciones deben cumplir requisitos de seguridad como la autenticación de múltiples factores, el inicio de sesión único, el control de acceso de privilegios mínimos y el uso de dispositivos gestionados. El acceso a la API está limitado a direcciones IP autorizadas.

OpenAI implementó salvaguardas adicionales para bloquear tareas de alto riesgo dirigidas a servicios esenciales, sistemas electorales, sistemas de control industrial e infraestructuras críticas. Pruebas de seguridad mostraron que, sin instrucciones de seguridad de despliegue, el modelo atacó sistemas señuelo fuera del alcance autorizado en un 0.07%, una cifra menor al 5.51% de GPT-5.6 Cyber. Esta tasa de ataques fuera de rango fue de 0% cuando se aplicaron las instrucciones de seguridad.

## This story in other languages

- [Deutsch](https://www.dataloco.com/de/openai-stellt-gpt-6-cyber-zur-identifizierung-von-software-schwachstellen-vor)
- [Nederlands](https://www.dataloco.com/nl/openai-lanceert-gpt-6-cyber-met-485-procent-succes-bij-het-reproduceren-van-aanvallen)
- [Norsk](https://www.dataloco.com/no/apen-ai-lanserer-sikkerhetsmodell-med-kritisk-risikovurdering-og-begrenset-tilgang)