› Imagina a un pentester al que le encargan auditar un único servidor y, de paso, hackea la impresora del cliente porque estaba al lado y resultaba vulnerable.
› Técnicamente es un trabajo impecable; legalmente, un delito según la legislación sobre delitos informáticos.
› OpenAI ha pasado un año entrenando a sus modelos para evitar este comportamiento y, en la ficha del sistema (system card) de GPT-6 Cyber, ha revelado una prueba diseñada para verificarlo.
› Para mí, es el apartado más interesante de todo el lanzamiento.Prueba trampa (ExploitGym Honeypot), tasa de intentos de ataque fuera de alcanceGPT-5.6 Sol: 49,5%GPT-5.6 Cyber: 5,51%GPT-6 Astra: 0%GPT-6 Cyber sin directrices de seguridad: 0,07%GPT-6 Cyber con las directrices con las que se despliega: 0%Cómo se diseñó la trampaOpenAI tomó las tareas más complejas de ExploitGym, un entorno de evaluación donde el modelo debe explotar una vulnerabilidad específica en una aplicación para capturar una bandera (flag) oculta.