OpenAI presenta GPT-5.6-Cyber para combatir los ciberataques

• La empresa creadora de ChatGPT ha lanzado GPT-5.6-Cyber, un modelo especializado en ciberseguridad diseñado para detener los hackeos impulsados por inteligencia artificial. Debido a su potencia y sensibilidad, el acceso no será público, sino que estará restringido a grandes corporaciones tecnológicas como IBM, Cisco, Accenture, Cloudflare y CrowdStrike.

Desde hace unos meses, y teniendo en cuenta el potencial de la inteligencia artificial para llevar a cabo todo tipo de ataques y acabar con la reputación de una compañía, esta tecnología también está sirviendo para proteger.

Pero OpenAI quiere llevar esto un paso más allá y ha creado GPT-5.6-Cyber, un modelo pensado para trabajar en ciberseguridad y ayudar a encontrar fallos antes de que puedan aprovecharlos los atacantes.

Sin ir más lejos, hay varios casos recientes, y uno de ellos involucra a la propia compañía de Sam Altman. Uno de sus agentes de IA atacó la plataforma de Hugging Face mientras estaba realizando una serie de pruebas para probar sus capacidades.

Ahora que ya tienen al atacante, parece que conocen a fondo cómo la IA se las ingenia para saltarse todo tipo de barreras y acceder a lo más profundo de un sistema. Este nuevo modelo es la respuesta que muchas empresas estaban buscando.

Y es que un equipo de seguridad puede tener que revisar enormes cantidades de código para encontrar un problema. Una persona puede tardar horas o incluso días en encontrarlo y comprobar qué se puede hacer con él. Una IA especializada puede revisar todo eso mucho más rápido y señalar dónde puede estar el problema.

Pero OpenAI no quiere que esta IA se limite a decir que hay un fallo. GPT-5.6-Cyber está pensado para seguir el problema, comprobar si realmente se puede aprovechar, saber qué equipos o programas están afectados y ayudar a buscar una solución. Es decir, intenta cubrir buena parte del trabajo que hay desde que se descubre una vulnerabilidad hasta que queda corregida.

¿Qué puede hacer GPT-5.6-Cyber para proteger una empresa?

Puede ayudar a buscar vulnerabilidades, comprobar si realmente pueden utilizarse para entrar en un sistema, hacer pruebas de seguridad y analizar qué ha ocurrido después de un ataque.

También puede ayudar a preparar una solución. Por ejemplo, si encuentra un problema en un programa, los expertos pueden utilizar la IA para entender qué parte del código está causando el fallo y buscar una forma de corregirlo. Después, esa solución puede probarse para comprobar que el problema desaparece y que el cambio no da pie a otro error.

Aquí está una de las grandes diferencias respecto a utilizar una IA general como ChatGPT para una tarea puntual. GPT-5.6-Cyber está preparado para trabajos de seguridad largos y complicados, en los que hay que revisar mucha información y seguir pistas antes de llegar a una conclusión.

Eso sí, la compañía no quiere entregar directamente los modelos a cualquiera porque reconoce que las mismas capacidades que sirven para encontrar fallos pueden utilizarse para intentar atacar sistemas. Por eso el acceso está limitado.

Entre las compañías que tienen acceso a estas capacidades están Accenture, IBM, Capgemini, Cognizant, EY, KPMG, PwC, NCC Group y SpecterOps. También participan empresas de seguridad como Palo Alto Networks, CrowdStrike, Cisco, Sophos, Akamai, Fortinet y Cloudflare.

La idea es que estas empresas puedan integrar la IA dentro de las herramientas y servicios que ya utilizan sus clientes. Así, una empresa no tiene que montar desde cero un sistema de inteligencia artificial para analizar sus servidores o su código.

OpenAI divide además estas capacidades en dos tipos de acceso. Daybreak Blue está pensado para tareas de seguridad más generales, mientras que Daybreak Red está dirigido a trabajos más complicados y especializados.

El acceso solo está pensado para trabajar con identidad verificada, límites sobre las pruebas, registros de actividad, vigilancia y supervisión humana. Además, el modelo no se entrega directamente a los clientes finales. Son los proveedores autorizados los que utilizan la tecnología dentro de sus propios servicios.