GPT-6 Cyber y Firefox: 81 nuevas vulnerabilidades graves en Mozilla
OpenAI revela 81 fallos de gravedad alta hallados por GPT-6 Cyber en Firefox. Comprobamos los parches oficiales en el boletín de seguridad de Mozilla.
👁 116 lecturas
Brian Grinstead, ingeniero de Firefox en Mozilla, señaló sobre GPT-6 Cyber que el navegador llegó a 2026 como uno de los programas más blindados y examinados del mundo, y aun así el modelo encontró vulnerabilidades graves que nadie había detectado. La cifra aportada por OpenAI es de 81. He querido contrastarla en el único sitio donde es posible comprobarlo sin tener acceso al modelo: en los propios boletines de seguridad de Mozilla.
En resumen
- 81 vulnerabilidades nuevas calificadas por Mozilla con gravedad alta (high), acompañadas de pruebas de concepto y tests reproducibles.
- Además, 30 errores conocidos resultaron ser más peligrosos de lo que se estimaba inicialmente.
- Boletín MFSA 2026-118 (Firefox 159, 27/10/2026): 167 correcciones, de las cuales 41 están firmadas por investigadores de OpenAI. Las 41 tienen calificación «high».
- Qué hacer: actualizar Firefox a la versión 159 o posterior.
Qué hizo exactamente el modelo
Según detalla OpenAI, sus investigadores llevaron a cabo una campaña de búsqueda de vulnerabilidades donde GPT-6 Cyber operó de forma ampliamente autónoma: detectó fallos, preparó pruebas de concepto y tests reproducibles, y planteó propuestas de parches. Los resultados se enviaron a Mozilla junto con las correcciones, y la organización comenzó a implementarlas poco después de recibir los avisos. OpenAI indica que el modelo «podría» ser adecuado para la búsqueda autónoma de fallos y la generación de parches a gran escala -un prudente «podría», no una afirmación rotunda-.
El contexto aportado por la propia Mozilla en su declaración es fundamental: Firefox ya había sido reforzado previamente con la ayuda de varias generaciones de modelos de IA. No hablamos de un software abandonado, sino de un código donde herramientas anteriores ya habían limpiado los fallos más evidentes.
Qué muestra el boletín de seguridad de Mozilla
OpenAI enlaza en su anuncio al boletín MFSA 2026-118, publicado el 27 de octubre de 2026 junto con el lanzamiento de Firefox 159. He revisado cada una de sus entradas. Desde hace poco, Mozilla asigna un identificador CVE independiente a cada error de memoria descubierto internamente, en vez de agruparlos bajo un único aviso; por eso la lista asciende a 167 entradas. En 41 de ellas figura como remitente personal «of OpenAI». Todas esas 41 cuentan con clasificación de gravedad «high». Se trata principalmente de fallos de tipo use-after-free en distintos componentes del navegador, desde la disposición tipográfica y fuentes hasta WebRTC.
| Elemento | Cantidad | Fuente |
|---|---|---|
| Nuevas vulnerabilidades de gravedad alta detectadas por GPT-6 Cyber | 81 | OpenAI |
| Errores conocidos con calificación de gravedad elevada tras la revisión | 30 | OpenAI |
| Total de correcciones en Firefox 159 | 167 | Mozilla, MFSA 2026-118 |
| Correcciones reportadas por investigadores de OpenAI | 41 (todas «high») | Mozilla, MFSA 2026-118 |
La cifra de 41 es inferior a 81, lo que concuerda con lo explicado por OpenAI: Mozilla «empezó» a desplegar los parches y el resto llegará en versiones sucesivas. El boletín no especifica con qué modelo se descubrió cada fallo concreto, por lo que no afirmo que cada una de las 41 entradas corresponda estrictamente a GPT-6 Cyber, sino que esa es la cantidad de avisos remitidos por OpenAI en dicho lanzamiento.
Por qué este dato es más relevante que otro benchmark
Un benchmark evalúa pruebas diseñadas por investigadores en entornos controlados. El boletín oficial de un fabricante representa una prueba del mundo real: una organización independiente admitió los reportes, determinó por sí misma su severidad y liberó parches públicos. De todo lo anunciado sobre GPT-6 Cyber, esto constituye, junto al informe sobre el kernel de Linux, el argumento más sólido de que el modelo aporta resultados tangibles.
Existe también la otra cara de la moneda. Si un modelo es capaz de extraer decenas de fallos graves de uno de los navegadores mejor protegidos y auditados del mercado, herramientas similares en manos malintencionadas podrán hacer lo propio con programas que carecen de tal nivel de vigilancia. OpenAI subraya en su publicación que existe una «ventana de tiempo limitada» para que los equipos defensivos aprovechen estos modelos antes de que lo hagan los atacantes.
Qué pasos conviene dar ahora
- Actualiza Firefox a la versión 159 o posterior. Puedes hacerlo desde el menú: Ayuda, y luego Acerca de Firefox.
- Si administras equipos en una organización, comprueba si la versión de soporte extendido (ESR) ha recibido los parches correspondientes y fuerza la actualización mediante políticas de sistema.
- No demores las actualizaciones generales de tus navegadores. El ritmo de descubrimiento de fallos mediante IA se está acelerando, y con él, la frecuencia necesaria de los parches.
Encontrarás más análisis sobre el modelo en el especial dedicado a GPT-6 Cyber.
Google · Tus fuentesBrilla más alto en tu Google - con un solo clicAñadir a fuentes preferidas →Fuentes
- OpenAI, GPT-6 Cyber, 05/11/2026 (sección Real-world impact, cita de Brian Grinstead)
- Mozilla, Security Vulnerabilities fixed in Firefox 159 (MFSA 2026-118), 27/10/2026
Pagar por modelos de IA cerrados da solo 4 meses de ventaja frente a los modelos abiertos chinos, según MozillaBenchmarks
ChatGPT for Teens a examen: fallos graves en el test de seguridadPanorama de la IADeepSeek V4 Flash retirado: el nombre lo atiende V4.1 Flash 1017, precios a 30 de octubre de 2026NoticiasMore on this from FULGOR
benchmarks·GPT-6 Cyber: benchmarks de la tarjeta del sistema y qué midenAnalizamos todos los benchmarks oficiales de GPT-6 Cyber frente a GPT-6 Astra: exploits, pentesting web e ingeniería inversa según datos de OpenAI.