› A principios de 2026, hablar de "IA en ciberseguridad" significaba sobre todo recurrir a un asistente para redactar una regla de detección.
› En noviembre, el término describe cadenas de agentes capaces de generar casi un millar de exploits para el kernel de Linux en unos diez días, mientras los tres grandes laboratorios mantienen sus modelos más potentes bajo estricto control de acceso.
› El lanzamiento de GPT-6 Cyber marca el momento ideal para repasar la evolución del año a través de los anuncios y la documentación técnica oficial.El año en tres ideas claveLos modelos defensivos y ofensivos más potentes dejaron de ser herramientas públicas: solo acceden defensores y entidades verificadas (Glasswing, Daybreak, Fairwind).OpenAI catalogó sus modelos insignia como de riesgo "crítico" en ciberseguridad y frenó uno de ellos por precaución.Hallar vulnerabilidades con IA se volvió más barato que las recompensas por notificarlas, trasladando la urgencia al ritmo de mitigación.Primavera: cerrojo en los laboratoriosAnthropic marcó la pauta del año.
› En abril puso en marcha el Project Glasswing con el modelo Claude Mythos, disponible únicamente bajo invitación para entidades aliadas dedicadas a la defensa técnica.