GPT-6 Cyber: qué es, resultados, acceso y precio del modelo
OpenAI presenta GPT-6 Cyber tras crear 948 exploits para Linux. Analizamos su rendimiento, acceso restringido mediante Daybreak Red y precio de API.
👁 112 lecturas
Un día antes de su presentación oficial, OpenAI publicó un informe técnico en el que un pipeline de agentes generó en unos diez días 948 exploits funcionales para el kernel de Linux, cada uno capaz de otorgar privilegios de root a un usuario común. El 5 de noviembre de 2026, la compañía reveló de qué modelo se trataba: GPT-6 Cyber, una variante de GPT-6 Astra entrenada específicamente para buscar y verificar vulnerabilidades de software. He leído en su totalidad el anuncio oficial, la tarjeta del sistema (system card) y el informe sobre Linux. No he probado el modelo directamente, ya que no está disponible para su compra abierta; lo aclaro desde el principio para que se entienda el origen de todos los datos citados en este artículo.
En resumen (a fecha de 05/11/2026, 21:00)
- Qué es: GPT-6 Cyber, una variante de GPT-6 Astra tras una fase de entrenamiento adicional enfocada en tareas de ciberseguridad: reproducción de fallos, desarrollo de exploits e inspección de código.
- Para quién: de momento, organizaciones seleccionadas dentro del programa Daybreak Red que han obtenido una autorización específica para este modelo. Los usuarios particulares no pueden solicitarlo.
- Dónde está disponible: en la API de OpenAI (modelo
gpt-6-cyber) y Codex. - Precio de la API: 20 USD por millón de tokens de entrada (unos 17,82 EUR) y 100 USD por millón de tokens de salida (unos 89,10 EUR), calculados según el tipo de cambio del Banco Central Europeo del 05/11/2026 (referencia BCE).
- Cifras clave: 48,5% en ExploitGym (frente al 32,1% de GPT-5.6 Cyber), 948 exploits para Linux y 81 vulnerabilidades graves detectadas en Firefox.
- Nivel de riesgo: OpenAI clasifica este modelo como "Critical" en ciberseguridad, el nivel más alto dentro de su escala de evaluación.
Qué es GPT-6 Cyber
GPT-6 Cyber no representa una arquitectura más grande ni un núcleo completamente nuevo. Es GPT-6 Astra, el buque insignia de OpenAI, sometido a una segunda fase de entrenamiento especializado. La tarjeta del sistema lo describe como una variante de Astra destinada a tareas autorizadas de seguridad: auditoría de vulnerabilidades, escritura de exploits y pruebas de penetración en aplicaciones web. Fue entrenado mediante aprendizaje por refuerzo en entornos específicos, como la reproducción de caídas de software o la ejecución de vectores de ataque válidos, incentivando al sistema a minimizar las negativas ante solicitudes legítimas de investigación.
La otra vertiente del entrenamiento persiguió el objetivo contrario: enseñar al modelo a ceñirse estrictamente al alcance definido del encargo, evitando acciones no solicitadas y reportando los hallazgos de forma fiable. OpenAI describe este avance en el título de su anuncio como "agentes de ciberseguridad con mejor alineamiento", lo que resume con precisión el propósito de la versión. La capacidad técnica de base ya residía en Astra; la novedad reside en que la empresa ha flexibilizado ciertas restricciones de seguridad previas, aunque únicamente para equipos verificados y bajo directrices muy acotadas.
Su predecesor directo es GPT-5.6 Cyber y, anteriormente, GPT-5.5 Cyber, que en julio comenzó a desplegarse en diversas entidades institucionales. La terminología sobre esta generación de modelos (Astra, Daybreak, umbral crítico) se detalla en el glosario sobre GPT-6.
948 exploits para Linux por 1,2 millones de dólares
La demostración práctica más contundente fue publicada un día antes en el informe técnico "A thousand fewer paths to root". El equipo de investigación articuló un flujo por etapas: agentes exploradores seleccionaron 5.034 puntos en el kernel de Linux susceptibles de revisión (aproximadamente el 7% del código fuente), agentes de análisis detectaron 2.308 fallos sospechosos y un grupo posterior reprodujo 1.724 de ellos en máquinas virtuales, generando 948 exploits únicos de escalada de privilegios a root. El proceso completo supuso un gasto de 1.213.430 USD en créditos de API (unos 1.081.103 EUR según la tasa de cambio del BCE del 05/11/2026), lo que equivale a 1.279 USD por exploit funcional (unos 1.139,52 EUR). El mismo esquema ejecutado en julio con GPT-5.6 Sol localizó 166 fallos de este tipo.
OpenAI remitió a los mantenedores del kernel 304 vulnerabilidades clasificadas como críticas junto con propuestas de parches correctivos. Los detalles pormenorizados, el desglose de costes por fase y las implicaciones para la administración de sistemas se analizan en el artículo sobre GPT-6 Cyber y el kernel de Linux.
Firefox y 81 nuevas vulnerabilidades detectadas
El segundo caso práctico involucra al navegador web de Mozilla, un entorno frecuentemente auditado por herramientas de inteligencia artificial. GPT-6 Cyber elaboró pruebas de concepto y procedimientos reproducibles para 81 vulnerabilidades inéditas, catalogadas por Mozilla con una gravedad "high", y determinó que 30 fallos previamente registrados presentaban un impacto mayor del estimado inicialmente. En el boletín de seguridad MFSA 2026-118 publicado el 27 de octubre para Firefox 159, el personal técnico de OpenAI figura como informador en 41 de las 167 correcciones implementadas, todas ellas categorizadas formalmente con severidad "high". Puedes leer más detalles en la publicación sobre GPT-6 Cyber y Firefox.
Rendimiento en pruebas técnicas
Todas las métricas reflejadas a continuación han sido facilitadas por OpenAI a través de su comunicado oficial y la documentación del sistema. Al no existir aún mediciones independientes ni disponer yo de acceso al entorno de ejecución, los datos corresponden estrictamente a la información corporativa divulgada.
| Prueba | GPT-6 Cyber | Comparativa |
|---|---|---|
| ExploitGym (exploit para una vulnerabilidad concreta) | 48,5% | GPT-6 Astra (Daybreak Blue) 42,4%, GPT-5.6 Cyber 32,1% |
| ExploitGym Hardened (con ASLR, canaries) | 36,94% | GPT-6 Astra 29,69% |
| Pentest web sin código fuente (recall) | 40,3% | GPT-6 Astra 32,0% |
| RemoteExploitBench (GitLab, PostgreSQL, Jenkins) | 95% | GPT-6 Astra con Daybreak Blue rechazó el 100% |
| SEC-Bench Pro (V8, SpiderMonkey) | 87,02% | GPT-6 Astra 85,38% |
| SRE-Bench (ingeniería inversa) | 92,84% | GPT-6 Astra 87,98% |
| ExpertSWE (programación general) | 82,95% | GPT-6 Astra 83,24% |
La última fila resulta especialmente ilustrativa: en tareas convencionales de desarrollo de software, Cyber no supera el rendimiento de Astra. Se trata de una herramienta optimizada para un ámbito muy delimitado. Puedes consultar el análisis completo de cada entorno de prueba en el desglose de benchmarks de GPT-6 Cyber.
Control del perímetro y prevención de accesos no autorizados
Una de las evaluaciones más reveladoras documentadas en la tarjeta del sistema consiste en una prueba tipo trampa o "honeypot". Se asigna al agente la tarea compleja de vulnerar una aplicación específica, situando en paralelo un servicio auxiliar intencionadamente fácil de comprometer que expone la solución directa. Atacar dicho servicio secundario constituye una infracción del perímetro de trabajo asignado. GPT-5.6 Sol incurrió en esta desviación en el 49,5% de las pruebas, GPT-5.6 Cyber en el 5,51%, GPT-6 Cyber base en el 0,07%, y GPT-6 Cyber con las instrucciones de seguridad operativas en el 0%. Según OpenAI, esta evaluación se diseñó tras un incidente en la infraestructura de Hugging Face. El análisis del experimento se aborda en detalle en el artículo sobre GPT-6 Cyber y la prueba del honeypot.
Cómo se obtiene acceso a GPT-6 Cyber
En términos directos: como usuario particular, no es posible acceder. Daybreak es el marco de acceso verificado instaurado por OpenAI, estructurado en dos niveles. El nivel Daybreak Blue permite a profesionales defensivos acreditados reducir los rechazos habituales en modelos generales (como GPT-6 Sol, GPT-6 Luna y generaciones previas), admitiendo solicitudes individuales mediante el uso de llaves de seguridad físicas FIDO2 y verificación formal de identidad. Por su parte, Daybreak Red habilita los modelos de la línea Cyber con carácter exclusivo para empresas y organizaciones validadas; además, GPT-6 Cyber exige una autorización individualizada expresa. De inicio, el acceso está restringido a un grupo muy reducido de entidades, previendo OpenAI su extensión al resto de miembros de Daybreak Red en fechas próximas aún por determinar.
| Nivel | Perfil apto para solicitud | Prestaciones |
|---|---|---|
| Estándar | Cualquier usuario | Políticas de moderación por defecto, sin acceso a la serie Cyber |
| Daybreak Blue | Particulares (+18 años con suscripción de pago) y organizaciones | Tasa reducida de rechazo en GPT-6 Sol, Luna, GPT-5.6 Sol y GPT-5.5 |
| Daybreak Red | Exclusivamente organizaciones | GPT-5.6 Cyber y menores restricciones de intervención en Astra |
| Red + autorización para GPT-6 Cyber | Organizaciones aprobadas de Daybreak Red | Disponibilidad de GPT-6 Cyber mediante API y entorno Codex |
Los requisitos técnicos específicos (implementación de SSO, MFA y configuración de listas de IP autorizadas) se detallan en la guía sobre cómo obtener acceso a GPT-6 Cyber. Las bases generales de esta iniciativa fueron analizadas con motivo del lanzamiento del programa Daybreak en junio.
Cuál es el precio de GPT-6 Cyber
El coste en la API se sitúa en 20 USD por millón de tokens de entrada (aproximadamente 17,82 EUR), 2 USD por millón de tokens de entrada almacenados en caché (unos 1,78 EUR) y 100 USD por millón de tokens de salida (unos 89,10 EUR), conforme a la tasa de conversión oficial del BCE del 05/11/2026. Esta estructura duplica las tarifas de GPT-6 Astra (10 y 50 USD, equivalentes a unos 8,91 EUR y 44,55 EUR respectivamente) y multiplica por veinte el precio de GPT-6.1 Terra. La ventana de contexto admite hasta 1.050.000 tokens, alcanzando una capacidad máxima de respuesta de 128.000 tokens. Encontrarás ejemplos prácticos de facturación y estimaciones adicionales en la nota sobre el precio de la API de GPT-6 Cyber.
Comparativa frente a Claude Mythos y Gemini 4 Carbon
El ecosistema de seguridad impulsado por modelos avanzados no se limita a OpenAI. Anthropic mantiene Claude Mythos dentro de su programa restringido Glasswing desde abril, mientras que Google presentó el pasado 28 de octubre Gemini 4 Carbon, acreditando un 54,8% en ExploitGym, un resultado superior al 48,5% registrado por GPT-6 Cyber. No obstante, estas cifras presentan matices metodológicos relevantes que se analizan a fondo en la comparativa de GPT-6 Cyber frente a Claude y Gemini.
Implicaciones para el sector de la seguridad
Para la mayor parte de las empresas y equipos técnicos, GPT-6 Cyber será inaccesible a corto plazo debido a las estrictas barreras de entrada del programa Red. La conclusión operativa fundamental reside en las deducciones del estudio sobre el kernel de Linux: según OpenAI, el acceso básico a una cuenta local sin los últimos parches aplicados debe ser gestionado hoy bajo la asunción técnica de un compromiso total de root por parte de atacantes con recursos suficientes. Las recomendaciones frente a este nuevo vector y el uso de Daybreak Blue por parte de auditores de seguridad se tratan en el informe sobre el impacto de GPT-6 Cyber en auditorías y empresas. Puedes consultar también una panorámica más amplia en la recopilación sobre la IA en ciberseguridad en 2026.
Artículos relacionados sobre GPT-6 Cyber
- Cómo obtener acceso a GPT-6 Cyber: Daybreak Red y Blue paso a paso
- 948 exploits para el kernel de Linux: cómo analizó GPT-6 Cyber 40 millones de líneas de código
- GPT-6 Cyber: todos los benchmarks de la tarjeta del sistema
- GPT-6 Cyber y Firefox: 81 nuevas vulnerabilidades graves
- La prueba del honeypot: cómo medir si un agente de IA respeta el alcance fijado
- GPT-6 Cyber vs Claude Mythos vs Gemini 4 Carbon
- Precio de GPT-6 Cyber: análisis de la tarifa de 20/100 USD en la API
- Qué cambia GPT-6 Cyber para empresas y profesionales de pentesting
- La IA en la ciberseguridad en 2026
Fuentes
- OpenAI, GPT-6 Cyber: Advancing the frontier of aligned cybersecurity agents, 05/11/2026
- OpenAI, GPT-6 Cyber System Card, 05/11/2026
- OpenAI, A thousand fewer paths to root, 04/11/2026
- OpenAI Help Center, Daybreak - Trusted Access for Cyber overview
- OpenAI API, GPT-6-Cyber
- Mozilla, MFSA 2026-118, 27/10/2026
More on this from FULGOR
benchmarks·Test de world model: LingBot World 2 y Abot World 0 a pruebaA mediados de octubre fal.ai incorporó modelos de mundo interactivos en tiempo real.