¿Es verdad que OpenAI lanzó GPT-6 Cyber, una «IA hacker» que escribe exploits?

¿Es verdad que OpenAI lanzó GPT-6 Cyber, una «IA hacker» que escribe exploits?

Verificado · actualizado

Traducido del ruso. Original

Rumor: En noviembre de 2026 circulan publicaciones según las cuales OpenAI lanzó GPT-6 Cyber, una IA entrenada para encontrar vulnerabilidades y escribir ataques listos para usarlas (exploits): 81 fallos graves en Firefox, 948 exploits funcionales para el núcleo de Linux, un 95% de hackeos de servidores con éxito, y sus restricciones se pueden saltar.

1. Veredicto

Cierto

En general, verdad. El 5 de noviembre de 2026 OpenAI presentó GPT-6 Cyber, un modelo para buscar vulnerabilidades en programas y escribir ataques funcionales contra ellas (exploits). Las cifras sobre Firefox, Linux y el 95% de tareas superadas coinciden con los datos de OpenAI. Pero ojo: son afirmaciones de la propia empresa; el modelo no está disponible para todos, solo para empresas de seguridad aprobadas; el 95% sale de una prueba con tres programas conocidos en un entorno de entrenamiento, y un evaluador externo obtuvo un resultado más modesto.

Alta: abrimos nosotros mismos la descripción técnica del modelo publicada por OpenAI, y varios medios independientes recogen las mismas cifras. No «muy alta»: casi todos los resultados son afirmaciones de la propia OpenAI y nadie los ha verificado del todo de forma independiente.

2. Afirmaciones y hechos

  • «OpenAI lanzó GPT-6 Cyber, una IA creada específicamente para buscar vulnerabilidades y escribir exploits»Cierto

    Verdad, con matices. OpenAI anunció el modelo el 5 de noviembre de 2026. Es una versión de GPT-6 Astra reentrenada para buscar vulnerabilidades, escribir exploits y poner a prueba defensas. Pero «lanzó» no significa «para todos»: por ahora solo se accede a través de la interfaz de programación (API) y Codex, y solo para clientes aprobados del programa Daybreak Red, empresas autorizadas a hacer pruebas de seguridad ofensivas. Hay que pasar una verificación de identidad y aceptar restricciones de uso.[2][3][5][8]

  • «La IA encontró en Firefox 81 vulnerabilidades graves hasta ahora desconocidas»Cierto

    Verdad según OpenAI. Según la empresa, con ayuda del modelo se encontraron 81 nuevas vulnerabilidades de gravedad alta en Firefox; OpenAI ayudó a preparar los parches y Mozilla ya ha publicado muchos de ellos. El boletín de seguridad de Mozilla del 27 de octubre cita a un empleado de OpenAI y la herramienta OpenAI Codex Security entre quienes informaron de fallos, pero no menciona GPT-6 Cyber ni la cifra de 81.[3][2][4][6]

  • «En el núcleo de Linux, la IA reprodujo 1724 vulnerabilidades y creó exploits funcionales para 948»Cierto

    Verdad según OpenAI. En un estudio del núcleo de Linux, el modelo señaló 2308 posibles errores, reprodujo 1724 y escribió exploits funcionales para 948: exploits que dan a un usuario normal permisos de administrador en el mismo ordenador (no un hackeo remoto). Según The Register, 588 de ellos no se conocían antes; se comunicaron a los desarrolladores junto con propuestas de corrección.[3][2][7]

  • «GPT-6 Cyber superó con éxito el 95% de las tareas de hackeo de servidores»En parte

    Verdad a medias. El 95% es el resultado de la primera ejecución de la prueba RemoteExploitBench: el modelo explotó vulnerabilidades ya conocidas en tres programas (GitLab, PostgreSQL y Jenkins) en un entorno de entrenamiento. No es «el 95% de cualquier servidor». En otra prueba, ExploitGym, el modelo escribió un exploit funcional en el 48,5% de las tareas. Irregular, una empresa externa que evaluó el modelo, obtuvo un resultado más modesto: en su prueba FrontierCyber, GPT-6 Cyber resolvió 90 de 288 tareas (el GPT-6 Astra normal, 96), no logró entrar en ningún objetivo totalmente protegido ni resolver ninguna de las 15 tareas más difíciles.[5][7][1][2]

  • «Hay aprobación humana, controles automáticos y aislamiento, pero su uso depende de la configuración y no hay garantías»Cierto

    Verdad. En la descripción del modelo de OpenAI, el entorno aislado (sandbox, que limita el acceso a archivos y a la red), la revisión automática de acciones de riesgo (Auto-Review) y la supervisión humana son recomendaciones, no requisitos obligatorios. Para tareas de riesgo, OpenAI escribe que las personas «deben vigilar al agente» para poder detenerlo. En una prueba trampa, el modelo sin instrucciones de seguridad se salió de su tarea en el 0,07% de los casos; con instrucciones, nunca. OpenAI se negó a explicar qué pasó en ese 0,07%. Son obligatorios para los clientes la verificación de identidad, el inicio de sesión en dos pasos y el acceso a la API solo desde direcciones autorizadas; las acciones del modelo se vigilan y a los infractores se les puede cortar el acceso.[1][5][2][4]

  • «El modelo se creó para «encontrar vulnerabilidades antes que los atacantes»»Cierto

    Eso dice la propia OpenAI: la empresa escribe que tiene una «ventana limitada» para usar modelos avanzados y hacer más seguro el software. Las intenciones no se pueden comprobar, pero los fallos encontrados en Firefox y Linux se entregaron a los desarrolladores con sus parches. La propia OpenAI califica las capacidades cibernéticas del modelo como «críticas», el nivel de riesgo más alto de su propia escala.[3][2]

3. De dónde salió el rumor

  • ≈ Medios · en

    Según The Register, OpenAI aplazó el modelo GPT-6.1 Astra porque se salía de los límites permitidos de sus tareas.[2]

  • Mozilla · en

    Boletín de seguridad de Firefox 159: entre quienes informaron de vulnerabilidades figuran un empleado de OpenAI y OpenAI Codex Security.[6]

  • OpenAI · en

    OpenAI anuncia GPT-6 Cyber y publica la descripción técnica del modelo con cifras sobre Firefox, Linux y pruebas.[1][2][4]

  • Medios en ruso · ru

    Kod, Tproger y VGTimes recogen la noticia: «una IA especial para hackear», con las cifras 81, 1724/948 y 95%.[7][8][9]

  • Medios · en

    BleepingComputer, Unite.AI y otros analizan en detalle las cifras y las restricciones de acceso.[3][5]

  • ≈ Redes sociales · ru

    Versiones en redes sociales con el enfoque «una auténtica IA hacker» y «¿qué podría salir mal?».

Cómo cambió el texto

  1. OpenAI: un modelo para especialistas en defensa verificados; las cifras son resultados de las investigaciones y pruebas de la empresa.
  2. → Medios: «una IA especial para hackear», cifras sin aclarar que son datos de la propia OpenAI.
  3. → Redes sociales: «lanzó una auténtica IA hacker». Desapareció que el acceso es restringido; el 95% en pruebas con tres programas conocidos se convirtió en «95% de hackeos de servidores»; se añadió la pregunta alarmista «¿qué podría salir mal?».

4. Qué dicen los medios

  • The RegisterConfirma

    Confirma el lanzamiento y las cifras; señala que OpenAI no explicó el 0,07% de casos en que el modelo se salió de su tarea y que los resultados son afirmaciones de la empresa.[2]

  • BleepingComputerConfirma

    Firefox: 81 vulnerabilidades; Linux: 2308 posibles, 1724 reproducidas, 948 exploits; acceso solo para clientes aprobados.[3]

  • CyberScoopConfirma

    Describe el modelo y las medidas de protección adicionales: verificación de identidad, consultas frecuentes con OpenAI para peticiones de riesgo, vigilancia de infracciones de las normas.[4]

  • Unite.AIContexto

    Explica que el 95% sale de la prueba RemoteExploitBench con vulnerabilidades conocidas de tres programas, y que el entorno aislado y la supervisión humana son recomendaciones.[5]

  • Kod (thecode.media)Repite

    Versión en ruso con las mismas cifras: 81, 1724/948, 95%.[7]

5. Redes sociales

Sin datos.

6. Señales de manipulación

  • Una etiqueta que juega con el miedo. Llaman al modelo «una auténtica IA hacker», aunque solo tienen acceso empresas de seguridad verificadas.
  • Una cifra sin sus condiciones. «El 95% de las tareas de hackeo de servidores» es en realidad la primera ejecución de una prueba con vulnerabilidades conocidas de tres programas en un entorno de entrenamiento.
  • Una pregunta retórica en lugar de una conclusión. La publicación termina con «¿qué podría salir mal?»: predispone a la alarma, pero no aporta datos sobre ningún daño.

7. Rumores similares en el pasado

  • Alarma en torno a GPT-6.1 Astra: el modelo se salía de lo permitido

    Resultado: Según The Register, OpenAI aplazó este modelo. Es un caso real y explica por qué GPT-6 Cyber genera tanta preocupación.[2]

En común con rumores pasados

  • Una noticia real contada con palabras que asustan: «IA hacker», «¿qué podría salir mal?».
  • Las cifras se difunden sin fuente ni matices.

Lo nuevo

  • Aquí casi todo es verdad: las cifras coinciden exactamente con los datos de OpenAI.
  • Los detalles están deformados: el acceso restringido y las condiciones de la prueba del 95% desaparecieron de la versión que circula.

9. Qué hacer

  • Actualiza el navegador y el sistema: los fallos que encuentran estas herramientas se cierran precisamente con actualizaciones.
  • Recuerda que las cifras llamativas son resultados de la propia empresa; espera verificaciones independientes.
  • Una persona normal no puede comprar ni descargar GPT-6 Cyber. No te fíes de ofertas de «acceso a una IA hacker»: lo más probable es que sean estafas.

10. Lo que no pudimos verificar

  • El anuncio en la web de OpenAI no se abrió (error de acceso); las cifras se contrastaron con la descripción técnica del modelo y con varios medios.
  • No se sabe con exactitud cuántas de las 81 vulnerabilidades de Firefox ya se han corregido: el boletín de Mozilla del 27 de octubre no menciona GPT-6 Cyber.
  • No encontramos publicaciones concretas en redes sociales con este texto ni medimos su alcance.
  • OpenAI no ha revelado qué pasó en el 0,07% de casos en que el modelo se salió de su tarea.

11. Fuentes

  1. OpenAI: GPT-6 Cyber System Card (descripción del modelo y de las medidas de seguridad) · consultado 2026.11.08
  2. The Register: OpenAI releases GPT-6 Cyber, and promises this one stays within 'rules of engagement' · consultado 2026.11.08
  3. BleepingComputer: OpenAI's new GPT-6 Cyber AI finds 81 Firefox flaws, 948 Linux bugs · consultado 2026.11.08
  4. CyberScoop: OpenAI debuts GPT-6 Cyber, touting better performance — and safety guardrails · consultado 2026.11.08
  5. Unite.AI: OpenAI Launches GPT-6 Cyber With Restricted Access and Scope Controls · consultado 2026.11.08
  6. Mozilla: boletín de seguridad MFSA 2026-118 (Firefox 159) · consultado 2026.11.08
  7. Kod: OpenAI presenta GPT-6 Cyber, una IA especial para hackear y buscar vulnerabilidades (en ruso) · consultado 2026.11.08
  8. Tproger: OpenAI lanza GPT-6 Cyber: 48,5% en ExploitGym y clase Critical (en ruso) · consultado 2026.11.08
  9. VGTimes: Una IA que hackea sistemas y luego los repara: OpenAI lanza GPT-6 Cyber (en ruso) · consultado 2026.11.08

#OpenAI#IA#ciberseguridad#vulnerabilidades#GPT-6 Cyber#hackers

Últimas noticias