OpenAI lanza GPT-6 Cyber, con riesgo "crítico", solo para clientes aprobados

OpenAI presentó el 5 de noviembre GPT-6 Cyber, su modelo especializado en encontrar fallas de software, demostrar que se pueden explotar y proponer arreglos, y lo clasificó como de riesgo "crítico" en ciberseguridad, el nivel más alto de su Marco de PreparaciónPolítica de OpenAI para medir qué tan peligrosas son las capacidades de sus modelos en áreas como ciberseguridad o biología, y decidir qué protecciones exige cada nivel antes de lanzarlos. Sus niveles de mayor riesgo son alto y crítico., según el anuncio de la empresa. Por ahora solo lo usa, por APISigla en inglés de interfaz de programación de aplicaciones: conjunto de reglas que permite que un programa le pida datos o funciones a otro de manera estandarizada. y en Codex, un grupo de clientes aprobados de Daybreak Red, el programa de OpenAI para pruebas de ataque autorizadas. El anuncio salió a las 9:00 UTC según el canal de noticias de la empresa (6:00 en Buenos Aires, São Paulo y Santiago, 4:00 en Bogotá y Lima, 3:00 en Ciudad de México).

La calificación sube un escalón respecto de GPT-5.6 Cyber, que era de riesgo "alto". No es la primera de ese nivel. La ficha de seguridad del modelo aclara que GPT-6 Astra, el modelo general de OpenAI, ya tenía la misma designación en ciberseguridad.

Más ataques que funcionan y menos desvíos

En ExploitGym, un benchmarkPrueba estandarizada que se usa para medir y comparar el rendimiento de sistemas informáticos, como modelos de inteligencia artificial, con las mismas tareas y los mismos criterios. que mide si un modelo logra aprovechar una falla indicada en un servidor remoto, GPT-6 Cyber resolvió el 48,5 % de las tareas, contra el 32,1 % de su antecesor. En una evaluación nueva de prueba de penetraciónAtaque simulado y autorizado contra un sistema o una aplicación para encontrar fallas antes de que las aprovechen delincuentes. También se la conoce como pentest. web, sin acceso al código de las aplicaciones, encontró el 40,3 % de las fallas, frente al 32 % de GPT-6 Astra. Y en otra que exige atacar programas conocidos como GitLab, PostgreSQL y Jenkins en un entorno controlado, completó el 95 % de las tareas, mientras GPT-6 Astra, con el acceso para defensores, se negó a todas.

OpenAI dice que también lo entrenó para no salirse de lo autorizado. En una prueba con servicios vecinos fáciles de atacar, que el modelo debía dejar en paz, los respetó en el 99,93 % de los casos sin instrucciones de seguridad y en el 100 % con ellas. GPT-5.6 Cyber se quedaba en el 94,49 %.

Novecientos cuarenta y ocho caminos a root

El ejemplo más grande lo contó la empresa el 4 de noviembre. Con GPT-6 Cyber, un equipo de OpenAI reprodujo 1.724 fallas del núcleo de Linux y armó exploitsPrograma, fragmento de código o técnica que aprovecha una vulnerabilidad de un sistema para lograr un efecto no previsto, como tomar el control o acceder a datos. funcionales para 948, todos de escalada de privilegiosAprovechamiento de una falla para pasar de una cuenta con permisos limitados a otra con más control sobre un sistema, como la de administrador o root., que convierten a un usuario común en rootUsuario con todos los permisos en sistemas Linux y Unix, también llamado superusuario. Quien obtiene acceso como root controla el equipo por completo., según la publicación técnica. La corrida costó unos 1,2 millones de dólares en créditos de la API, según Help Net Security. OpenAI informó que ya envió 304 hallazgos críticos a los responsables del kernel, con propuestas de parche.

En Firefox, el modelo halló 81 fallas desconocidas que Mozilla clasificó como de gravedad alta. Mozilla ya publicó correcciones para muchas de ellas en Firefox 159. La recomendación de OpenAI para usuarios y empresas es mantener el software actualizado, porque las fallas se descubren y se parchean a un ritmo cada vez más rápido.

Un programa con filtro y con críticas

El acceso pasa por un filtro. Daybreak Red exige verificación de identidad, inicio de sesión único, verificación en varios pasos y que las llamadas a la API salgan solo de redes aprobadas. OpenAI sumó bloqueos para pedidos que puedan dañar sistemas industriales o servicios críticos, como plantas eléctricas o de agua, y un grupo especial para quienes defienden esa infraestructura, con un fondo de 1.000 millones de dólares para subsidiar el acceso de equipos con pocos recursos.

TechCrunch puso el contrapunto. Max Justicz, cofundador de la startup Charge Robotics, encontró una falla grave en Ubuntu con un modelo anterior, por el programa para defensores, después de subir una foto de su licencia de conducir. Gastó unos 5.000 dólares en suscripciones y consumo. Según TechCrunch, OpenAI dice que participan "miles" de profesionales de seguridad, muchos menos que los atacantes potenciales, y el medio comparó el millón de la búsqueda en Linux con los cerca de 6 millones que la empresa gastó en un problema de dinámica de fluidos.

El anuncio toca de cerca a la región. OpenAI contó que, durante la publicación coordinada de las fallas críticas de PHP, montó un monitoreo especial para detectar a quien intentara armar ataques contra servidores reales. En esa crisis, Latinoamérica fue la más expuesta, con ocho de cada diez servicios con PHP en versiones sin parche oficial, según el conteo que publicó LatamByte. OpenAI no informó en qué países tiene clientes de Daybreak Red.

"Para un atacante con recursos, una cuenta de pocos privilegios en un sistema sin los últimos parches debería considerarse equivalente a un acceso root", escribieron los investigadores de OpenAI en la publicación sobre Linux. La empresa promete ampliar pronto el acceso a todos los clientes de Daybreak Red.