OpenAI ha presentado GPT-6 Cyber, un modelo especializado en ciberseguridad que puede ayudar a identificar vulnerabilidades y desarrollar exploits para pruebas autorizadas. La compañía ha limitado su acceso a clientes aprobados de su programa Daybreak Red, mediante API y Codex, y lo ha clasificado como crítico en ciberseguridad, el nivel más alto de su marco interno de riesgos.
Los resultados divulgados por OpenAI muestran tanto el potencial defensivo del modelo como la importancia de mantener controles estrictos. En pruebas internas, identificó 81 vulnerabilidades desconocidas en Firefox, consideradas de gravedad alta por Mozilla. En Linux, tras analizar 1.724 vulnerabilidades, produjo 948 exploits de escalada local de privilegios en un entorno controlado.
¿Qué mejora GPT-6 Cyber frente a su predecesor?
Según las evaluaciones de OpenAI, GPT-6 Cyber supera a GPT-5.6 Cyber en tareas de explotación de vulnerabilidades. En ExploitGym obtuvo un 48,5 %, frente al 32,1 % de su predecesor. En RemoteExploitBench, una prueba de ataques remotos en un entorno controlado, completó el 95 % de las tareas. En esa misma evaluación, el modelo generalista GPT-6 Astra se negó a realizarlas.
OpenAI también destaca las mejoras en el cumplimiento de los límites autorizados. En una evaluación, GPT-6 Cyber evitó actuar sobre servicios fuera del alcance definido en el 99,93 % de los casos, frente al 94,49 % de GPT-5.6 Cyber. La empresa afirma que entrenó el modelo para respetar esos límites y que, en las pruebas con indicaciones de seguridad, no accedió a servicios excluidos.
Los hallazgos en Firefox y Linux
Mozilla ha empezado a corregir los 81 fallos de Firefox comunicados por OpenAI, que los clasifica como vulnerabilidades de gravedad alta. En Linux, la campaña de pruebas reprodujo 1.724 vulnerabilidades y generó 948 exploits distintos de escalada local de privilegios. Estos resultados se obtuvieron en un entorno controlado y no implican que todos los fallos puedan explotarse en cualquier sistema.
OpenAI asegura que compartió sus hallazgos con Mozilla y con los responsables de Linux, junto con propuestas de parche. En el caso del kernel, informó de 304 hallazgos críticos a los mantenedores. Sin embargo, detectar vulnerabilidades es solo una parte del proceso: según el panel de la compañía, se ha corregido menos del 25 % de los fallos identificados.
Acceso restringido y apoyo a los equipos defensivos
GPT-6 Cyber no está disponible para el público general. Por ahora, solo pueden utilizarlo clientes aprobados de Daybreak Red para trabajos de ciberseguridad y pruebas autorizadas. El acceso se ofrece a través de la API y de Codex, dentro de un despliegue restringido.
OpenAI también ha anunciado 1.000 millones de dólares en acceso subvencionado para equipos dedicados a proteger infraestructuras críticas. La iniciativa busca que organizaciones defensoras puedan aprovechar estas capacidades, mientras el acceso limitado reduce la posibilidad de que la herramienta se use sin autorización.
El doble filo de una IA capaz de encontrar fallos
Una IA que acelera la búsqueda y explotación de vulnerabilidades puede aportar ventajas importantes a los equipos de seguridad. Pero esas mismas capacidades podrían facilitar ataques si se usan fuera de los límites previstos. Rob T. Lee, director de inteligencia artificial de Dragos, ha resumido una de las preocupaciones del sector señalando que «el suelo de habilidad está bajando»: cada vez podría hacer falta menos experiencia técnica para investigar vulnerabilidades complejas.
La clasificación de GPT-6 Cyber como crítico en ciberseguridad refleja esa tensión. Las salvaguardias y el acceso restringido pueden reducir el riesgo, pero no sustituyen la necesidad de supervisión, autorización clara y coordinación con quienes mantienen el software afectado.
El potencial defensivo del modelo es notable: las pruebas comunicadas por OpenAI incluyen 81 vulnerabilidades en Firefox y 948 exploits desarrollados en Linux. El desafío será convertir los hallazgos en correcciones con suficiente rapidez. Si la capacidad para descubrir fallos avanza más deprisa que los recursos disponibles para repararlos, la brecha entre detección y protección seguirá siendo un problema para toda la industria.
from Linux Adictos https://ift.tt/TZhFyHr
via IFTTT
