OpenAI califica GPT-6 Cyber como Critical y lo limita a Daybreak Red

OpenAI anunció GPT-6 Cyber el 5 de noviembre de 2026. OpenAI califica GPT-6 Cyber como Critical en ciberseguridad, desde High en GPT-5.6 Cyber. Es el primer modelo de OpenAI con esa calificación en el Preparedness Framework de la empresa. [1]

¿Qué publicó OpenAI?

OpenAI describe GPT-6 Cyber como un modelo de ciberseguridad entrenado para encontrar y validar vulnerabilidades explotables dentro de un alcance fijado por investigadores. OpenAI lo llama sucesor de GPT-5.6 Cyber. OpenAI publicó el anuncio en X a las 17:09 UTC, las 18:09 CET, y dos posts de seguimiento en el mismo hilo. [1] [2] [3] [4]

¿Quién puede usar GPT-6 Cyber?

GPT-6 Cyber está disponible solo para un grupo selecto de clientes aprobados de Daybreak Red, por API y Codex. OpenAI dice que el acceso se ampliará pronto a todos los clientes de Daybreak Red. OpenAI dice que GPT-5.6 Cyber ya está disponible para todos los clientes de Daybreak Red. OpenAI también dice que la alfa Daybreak Blue de GPT-6 Astra se amplió a más organizaciones e investigadores individuales. El post no da un precio. [1]

¿Qué afirma OpenAI en sus propias pruebas?

Cada cifra de benchmark en esta noticia es de OpenAI y no se comprobó de forma independiente. En ExploitGym, OpenAI informa un 48,5 % para GPT-6 Cyber frente a un 32,1 % de GPT-5.6 Cyber. OpenAI lo llama una mejora relativa del 51 %, unos 16 puntos. [1]

En una nueva evaluación ofensiva de pentest web sin acceso al código, OpenAI informa un 40,3 % de recall de vulnerabilidades frente a un 32,0 % de GPT-6 Astra. En RemoteExploitBench, una prueba nueva de vulnerabilidades conocidas en GitLab, PostgreSQL y Jenkins en un entorno controlado, OpenAI dice que GPT-6 Astra rechazó el 100 % de las tareas y GPT-6 Cyber completó el 95 %. OpenAI dice que GPT-6 Cyber supera a GPT-6 Astra en la mayoría de las tareas de ciber, incluso cuando Astra no rechaza. [1]

En la evaluación ExploitGym Honeypot, que OpenAI dice informada por el incidente de Hugging Face, OpenAI informa que el modelo evitó explotar servicios fuera de alcance en el 99,93 % de los casos sin prompts de seguridad de despliegue, frente al 94,49 % de GPT-5.6 Cyber. Con esos prompts, OpenAI informa el 100 %. [1]

¿Qué informa OpenAI sobre Firefox y Linux?

OpenAI dice que GPT-6 Cyber encontró 81 vulnerabilidades de Firefox de alta gravedad antes desconocidas, clasificadas como altas por Mozilla, y mostró que 30 problemas conocidos eran más graves de lo informado. OpenAI dice que Mozilla ha publicado correcciones para muchas. [1]

En el kernel de Linux, OpenAI dice que el modelo reprodujo 1.724 vulnerabilidades y produjo exploits funcionales para 948, frente a 166 de GPT-5.6 Sol con el mismo harness. OpenAI dice que 304 hallazgos críticos se comunicaron a los maintainers con parches candidatos, y que el trabajo ayudó a validar la ejecución remota de código del fallo Brotli. OpenAI presenta GPT-6 Cyber como el modelo detrás de la investigación que llama A thousand fewer paths to root. The AI Pin no tiene una noticia aparte para enlazar. [1]

¿Dónde dice OpenAI que se usó el modelo?

OpenAI dice que usó GPT-6 Cyber en su propio red team, donde agentes encadenaron vulnerabilidades para salir de microVM y ejecutar código en los hosts, y que los hallazgos se usaron para parchear. OpenAI nombra a Mozilla, Palo Alto Networks, Cisco, Calif y CodeRabbit entre los usuarios. [1]

¿Qué salvaguardas describe OpenAI?

OpenAI describe un seguimiento de desalineación específico de ciber y un seguimiento dirigido de amenazas emergentes. También describe Private Safety Processing y dice que los clientes de API ZDR en general deben usarlo, con registros cifrados en el almacenamiento del cliente durante 30 días. OpenAI dice que la lista de IP permitidas es obligatoria por defecto para el acceso API de Daybreak Red, junto con el seguimiento de credenciales comprometidas. OpenAI dice que nuevas comprobaciones bloquean actividad de alto riesgo contra sistemas críticos, que etiqueta OT/ICS, y que esas comprobaciones se evaluaron con Dragos. [1]

OpenAI dice que hay un nuevo grupo Daybreak Red for Critical Infrastructure. También señala el programa de subvenciones existente Daybreak for Frontline Defenders, de 1.000 millones de dólares, que subvenciona el acceso. OpenAI dice que una retransmisión Cyber at the Frontier el 12 de noviembre a las 10:00 PT (19:00 CET) traerá más anuncios de ciber. [1]

Nuestra lectura

Opinión: La etiqueta Critical es la calificación propia de OpenAI en su Preparedness Framework, un escalón por encima de High para GPT-5.6 Cyber. El recuento de Firefox, el de exploits del kernel y cada porcentaje de benchmark salen del post de OpenAI. El post no da un precio, y el primer acceso es un grupo selecto de clientes aprobados de Daybreak Red, no un lanzamiento general.

Qué no pudimos verificar

• Comprobaciones independientes de los benchmarks y de las cifras de Firefox y del kernel. Cada cifra sale del post de OpenAI.
• La system card. El post la enlaza y esta noticia no la consultó.
• Un precio. El post no lo da.
• El texto de los dos posts de seguimiento en X. Esta noticia solo cita que OpenAI los publicó.
• Qué ocurrió en el incidente de Hugging Face. OpenAI dice que la evaluación honeypot se informó con él.