OpenAI ha convertido GPT-6 Cyber en el auditor de seguridad que Linux y Firefox no sabían que necesitaban.
Y no es una metáfora de marketing: el modelo lleva semanas circulando entre especialistas y ya ha firmado hallazgos que los equipos humanos de esos proyectos no habían detectado. La cifra que resume el asunto son 81 vulnerabilidades de alta gravedad en Firefox que las IA anteriores dejaron pasar.
El resto es una historia conocida con final distinto. Hace unos días se supo que alguien había encontrado y parcheado más de 900 fallos en Linux. Ahora sabemos quién: GPT-6 Cyber, la versión de ciberseguridad del modelo de OpenAI, que pasa de experimento de laboratorio a herramienta de trabajo en empresas grandes.
Qué hace exactamente este modelo (y por qué no es otro chatbot con traje)
Dos capacidades, según la web oficial de OpenAI. La primera: localizar y corregir vulnerabilidades en sistemas de todo tipo. La segunda suena menos vistosa pero es la que importa de verdad: mantenerse dentro de los parámetros que fija el investigador, sin irse por las ramas ni inventarse exploits de fantasía. Para quien audita código, esa es la diferencia entre una herramienta y un juguete.
En rendimiento, la compañía cifra una mejora del 51% en ExploitGym respecto a GPT-5.6 Cyber. ExploitGym es un banco de pruebas de explotación real: no mide lo bien que el modelo escribe ensayos sobre seguridad, mide lo bien que rompe cosas.
Un modelo que encuentra 81 agujeros donde ya habían pasado las IA anteriores no es una mejora incremental: es otro escalón.
Vale que el nombre suena a expansión de videojuego de los 2000. El caso es que el cacharro funciona.
948 exploits en Linux y 81 agujeros que Firefox no vio
Los números concretos, que son los que orientan. En el núcleo Linux, GPT-6 Cyber se empleó para desarrollar 948 exploits centrados en la escalada de privilegios, esa categoría que convierte a un usuario corriente en administrador sin pedir permiso. En Firefox, el equipo del navegador ya había pasado las IA más avanzadas disponibles y aun así se le colaron 81 vulnerabilidades de alta gravedad. Después, el mismo modelo se usó para redactar los parches.
Mozilla ya ha cerrado buena parte de esos agujeros. Cisco, por su parte, está revisando sus sistemas con la misma herramienta. Ahí está el negocio.
El detalle que cambia el juego: quién audita al auditor
Esto ya lo hemos visto con otras promesas de IA y casi siempre acaba igual: el demo impresiona y el despliegue a escala se atasca. La diferencia aquí es que el despliegue ya ocurrió antes del anuncio. OpenAI no está enseñando una capacidad futura; está explicando cómo se hicieron 948 exploits que ya existen en el mundo real.
Y hay un precedente incómodo. Cada vez que un modelo así se abre a más manos, se abre también a las manos equivocadas. La misma capacidad sirve para defender un servidor o para tumbarlo, y el control de parámetros que OpenAI presenta como salvaguarda es exactamente lo que diría cualquiera que venda la herramienta.
Mi lectura: el hype está justificado, con asterisco. Que un modelo encuentre fallos que la versión anterior no veía es un salto medible, no una nota de prensa. Que ese salto se traduzca en código abierto más seguro depende de que Mozilla, Linux y compañía mantengan el ritmo de parcheo, y de que nadie use el atajo para lo contrario.
Hype-O-Meter
Nivel de hype: 8/10. OpenAI no vende futuro, vende resultados ya ejecutados: 948 exploits en Linux, 81 fallos graves en Firefox y un +51% en ExploitGym frente a su versión anterior. Le falta la letra pequeña del acceso público y el precio — cuando la suelte, decidimos si sube a 9 o se queda aquí.
El resumen para vagos (TL;DR)
- 🎯 ¿Qué ha pasado? OpenAI confirma que GPT-6 Cyber fue el que peinó Linux y Firefox en busca de agujeros.
- 🔥 ¿Por qué importa? Encontró 81 fallos graves que otras IA no vieron en el navegador.
- 🤔 ¿Nos afecta o es solo un meme? Nos afecta: ese software está en tu móvil, tu router y tu portátil.
