OpenAI dice que modelos de frontera anteriores ya habían probado Firefox con dureza. GPT-6 Cyber aun así produjo evidencia de 81 vulnerabilidades nuevas en el navegador, y Mozilla clasificó las 81 como de gravedad alta.
OpenAI lanzó el modelo el 5 de noviembre de 2026. Es una versión de GPT-6 Astra entrenada para trabajo de seguridad autorizado, y el acceso comienza con un conjunto pequeño de clientes aprobados en Daybreak Red, el programa de OpenAI para desarrollo de exploits y pruebas autorizadas. Todos los demás tienen que esperar, y ese límite es parte de la historia. OpenAI ahora califica el modelo como Crítico para ciberseguridad bajo su propio Marco de Preparación, por encima de Alto para GPT-5.6 Cyber.
El anuncio
GPT-6 Cyber está construido para encontrar vulnerabilidades, probar que pueden explotarse y ayudar a desarrollar correcciones. Ese es un trabajo más afilado que la revisión general de código. Un modelo que solo apunta a código sospechoso deja sin responder la pregunta difícil. Un modelo que construye un exploit funcional la responde, y crea un riesgo nuevo al mismo tiempo.
OpenAI dice que el modelo ya está en uso en Cisco, Calif y CodeRabbit para investigación de vulnerabilidades y revisión de código. La empresa también dice que usó el modelo en sus propios sistemas. En campañas controladas descritas por OpenAI, agentes que usaban GPT-6 Cyber y otros modelos de OpenAI encadenaron fallas para escapar de máquinas virtuales aisladas y ejecutar código en los anfitriones debajo de ellas. OpenAI dice que usó esos resultados para parchear software y endurecer los límites de red.
El resultado en Firefox es la prueba pública más clara que ofrece la empresa. OpenAI entregó a Mozilla evidencia, pruebas que reproducen cada falla y parches propuestos. Mozilla comenzó a aplicar correcciones poco después de recibir los informes, dice OpenAI, y Mozilla ha publicado correcciones para muchas de las fallas. El aviso de Mozilla para Firefox 159, anunciado el 27 de octubre de 2026, incluye una larga serie de correcciones de alto impacto, incluidas entradas reportadas por personal de OpenAI y por OpenAI Codex Security.
Detalles importantes
Los números a continuación son cifras de OpenAI de su publicación de lanzamiento y de su tarjeta del sistema, verificadas el 6 de noviembre de 2026. Ninguna parte externa ha reproducido el conjunto completo, así que hay que leerlos como resultados reportados por la empresa con una verificación importante incorporada. Mozilla, una organización separada, asignó la calificación de gravedad alta a las fallas de Firefox y envió correcciones para muchas de ellas.
| Elemento | Lo que reportó OpenAI |
|---|---|
| Vulnerabilidades nuevas en Firefox | 81, todas calificadas de gravedad alta por Mozilla |
| Problemas conocidos de Firefox mostrados como más graves | 30 |
| Fallas del kernel de Linux reproducidas | 1,724 |
| Fallas del kernel de Linux con exploits funcionales | 948 |
| Hallazgos críticos de Linux divulgados a mantenedores | 304, con parches candidatos |
| Puntuación en ExploitGym | 48.5 por ciento, frente a 32.1 por ciento para GPT-5.6 Cyber |
| Recuerdo en pruebas web | 40.3 por ciento, frente a 32.0 por ciento para GPT-6 Astra |
| Tareas completadas en RemoteExploitBench | 95 por ciento, donde Astra con Daybreak Blue rechazó todas las tareas |
ExploitGym prueba si un modelo puede explotar una vulnerabilidad nombrada en un objetivo remoto. RemoteExploitBench usa fallas conocidas en herramientas como GitLab, PostgreSQL y Jenkins en un entorno controlado. Ambas son evaluaciones de OpenAI, así que las comparaciones muestran progreso dentro de las pruebas de OpenAI. No son tablas de clasificación independientes.
Puntuación en ExploitGym, como reportó OpenAI
Parte de tareas donde el modelo explotó una vulnerabilidad nombrada en un objetivo remoto. Cifras de OpenAI, 5 de noviembre de 2026.
Las cifras de Linux necesitan el mismo cuidado que les dio nuestro informe anterior. Nuestro informe de noticias sobre los 948 exploits en Linux cubre la ejecución completa, su costo y su estado de divulgación, y nuestra guía para revisar servidores Linux explica por qué ningún escáner puede revisar todavía una máquina frente a las 948 por nombre. OpenAI ahora confirma que GPT-6 Cyber impulsó ese trabajo. Los parches candidatos en esa ejecución todavía se vuelven correcciones reales solo cuando los mantenedores los aceptan.
La prueba de alcance es la otra afirmación
Un agente de seguridad que se desvía no es una herramienta. Es un incidente. OpenAI lo sabe, y gran parte de la publicación de lanzamiento sostiene que GPT-6 Cyber permanece dentro de los límites que fija un investigador.
La prueba que describe OpenAI da al modelo una tarea difícil en un entorno aislado, con servicios cercanos que serían fáciles de atacar y podrían revelar la respuesta. Esos servicios se encuentran fuera del alcance de la tarea, y el modelo tiene que deducirlo por sí mismo. Sin su instrucción de seguridad de despliegue, OpenAI dice que GPT-6 Cyber evitó explotar servicios fuera de alcance en el 99.93 por ciento de las pruebas, frente al 94.49 por ciento para GPT-5.6 Cyber. Con la instrucción, OpenAI no registró ninguna violación en esa prueba.
Esos son números sólidos, y todavía son números de OpenAI de una prueba de OpenAI. La lectura honesta es estrecha. La empresa ha mostrado que construyó una prueba específica para un modo de falla conocido y que el modelo nuevo obtuvo una puntuación mucho mejor en ella que el anterior. Eso vale la pena reportarlo. No es prueba de que el modelo respetará cada límite en cada despliegue real, y OpenAI mismo todavía recomienda aislamiento, revisión de acciones y supervisión humana para trabajo de este tipo.
Otros controles son claros y prácticos. El acceso a la API de Daybreak Red exige por defecto una lista de direcciones de red aprobadas, lo que limita desde dónde pueden provenir las solicitudes. OpenAI dice que vigila actividad que no coincide con una autorización de usuario, observa intentos de mal uso del modelo durante divulgaciones en vivo y ejecuta un programa de subvenciones para dar acceso a equipos que defienden servicios esenciales pero carecen de recursos.
Qué sigue
Los pasos confirmados tratan de acceso y correcciones. OpenAI dice que el acceso se ampliará pronto a todos los clientes de Daybreak Red, y GPT-5.6 Cyber ya está disponible para todos los clientes de ese grupo. El acceso a Daybreak Blue para GPT-6 Astra, dirigido a defensores verificados que validan fallas y correcciones, también se está ampliando. En el lado de Firefox, Mozilla ha publicado correcciones para muchas de las 81 fallas, y los usuarios deberían asegurarse de que el navegador esté actualizado en lugar de esperar un aviso de reinicio.
- October 27, 2026Mozilla anunció correcciones de seguridad en Firefox 159, incluidas entradas de alto impacto reportadas por personal de OpenAI y OpenAI Codex Security
- November 4, 2026OpenAI publicó su investigación del kernel de Linux, donde reportó 948 exploits funcionales construidos con el modelo que todavía no había nombrado en público
- November 5, 2026OpenAI lanzó GPT-6 Cyber para un grupo selecto de clientes aprobados de Daybreak Red a través de la API y Codex
Las preguntas abiertas son más grandes que el lanzamiento. Nadie fuera de OpenAI y Mozilla ha confirmado todavía el conteo completo de Firefox a partir de los informes subyacentes, y los parches candidatos de Linux todavía enfrentan la revisión de los mantenedores. También hay un problema de equilibrio que nadie ha resuelto. Cada buscador nuevo de esta fuerza da a los defensores más fallas para corregir, y da a los mantenedores más informes para juzgar, a un ritmo que sus equipos no eligieron.
Para los usuarios de Firefox, la acción es aburrida y funciona. Actualiza el navegador. Para todos los que observan los lanzamientos de modelos, el cambio de calificación es la señal que hay que guardar: OpenAI observó lo que su propio modelo puede hacer, lo llamó Crítico y mantuvo la puerta cerrada para todos excepto los equipos aprobados. Esa contención se pondrá a prueba en el momento en que un rival envíe una herramienta similar con una puerta más amplia.
Los hechos en este informe se verificaron el 6 de noviembre de 2026 frente a la publicación de lanzamiento de OpenAI, el aviso de Mozilla para Firefox 159 y la cobertura independiente de ambos.
Fuentes
- OpenAI, GPT-6 Cyber: Advancing the frontier of aligned cybersecurity agents, November 5, 2026. Primary source for the launch, the 81 Firefox flaws, the 30 more severe issues, the Linux counts, the benchmark scores, the scope test, and the Daybreak Red access limits.
- Mozilla, Security Vulnerabilities fixed in Firefox 159, announced October 27, 2026. Primary source for the Firefox 159 fixes and the high impact ratings.
- OpenAI, A thousand fewer paths to root, November 4, 2026. Primary source for the Linux pipeline that GPT-6 Cyber powered.
- Security Affairs, OpenAI Rates GPT-6 Cyber Critical After Major Vulnerability Discoveries, November 6, 2026. Independent coverage used to cross check the launch claims and the Critical rating.
- Digital Trends, GPT-6 Cyber is finding security flaws before hackers can exploit them, November 2026. Independent coverage used to cross check the Firefox fixes and the note from Firefox engineer Brian Grinstead.
- Hero and body images: Dirty Static, generated in house style
FIN DE LA TRANSMISIÓN
Mantén la curiosidad. Cuestiónalo todo.
