OpenAI presenta GPT‑5.6‑Cyber: más capacidades ofensivas, acceso limitado a socios

Un modelo diseñado para investigar vulnerabilidades

OpenAI ha presentado GPT‑5.6‑Cyber, un modelo derivado de GPT‑5.6 Sol y especializado en investigación de vulnerabilidades, penetration testing y respuesta a incidentes.

Frente al modelo generalista, GPT‑5.6‑Cyber es más permisivo ante solicitudes de ciberseguridad dual-use de alto riesgo. Puede abordar actividades como la construcción de cadenas de exploits, el bypass de la autenticación y la escalada de privilegios, con una tasa de rechazo menor.

El modelo sucede a GPT‑5.5‑Cyber, lanzado por OpenAI en junio de 2026. El acceso se realiza a través de Daybreak Red, el nivel destinado a la investigación autorizada, la validación de exploits y las pruebas de seguridad.

OpenAI lo ha puesto a disposición de socios considerados de confianza: Accenture, Akamai, Cisco, Cloudflare, CrowdStrike, Fortinet, IBM, Palo Alto Networks, PwC y Sophos.

Resultados de las pruebas: sólido en tareas avanzadas, más débil en los informes

En la prueba interna Advanced Cybersecurity Completion Rate, GPT‑5.6‑Cyber alcanza una tasa de finalización del 95,0 %. La prueba evalúa solicitudes relacionadas con cadenas de exploits, bypass de la autenticación, escalada de privilegios y otros escenarios avanzados.

La diferencia es clara:

• GPT‑5.6‑Cyber / Daybreak Red: 95,0 %;
• GPT‑5.6 Sol: 1,5 %;
• GPT‑5.6 Sol / Daybreak Blue: 2,0 %;
• GPT‑5.5‑Cyber: 57,3 %.

En el benchmark ExploitGym, el nuevo modelo supera tanto a GPT‑5.6 Sol como a GPT‑5.5‑Cyber. También muestra avances en la identificación y evaluación de la gravedad de vulnerabilidades zero-day.

El panorama cambia en los flujos de trabajo más abiertos, que requieren investigar en repositorios, desarrollar proof-of-concept funcionales y redactar informes técnicos completos. En estos casos, GPT‑5.6‑Cyber obtiene peores resultados que GPT‑5.6 Sol, en parte porque genera documentación más breve y menos exhaustiva.

Una vulnerabilidad en V8, entre los resultados más relevantes

Uno de los casos citados es CVE‑2026‑15903, una vulnerabilidad con una puntuación CVSS de 8.8 en el motor JavaScript V8.

El fallo consiste en operaciones de lectura y escritura fuera de los límites previstos. Un atacante puede explotarlo mediante una página HTML especialmente diseñada para lograr la ejecución remota de código dentro del sandbox.

GPT‑5.6‑Cyber también habría identificado una segunda vulnerabilidad desconocida hasta entonces, que podría encadenarse con CVE‑2026‑15903 para escapar del sandbox del heap de V8. Google corrigió CVE‑2026‑15903 a mediados de julio de 2026.

OpenAI también informa del descubrimiento de:

• al menos cinco vulnerabilidades en un sistema operativo móvil ampliamente utilizado, incluida una cadena que permite pasar de una aplicación no confiable a una escalada local de privilegios;
• tres vulnerabilidades críticas en una base de datos ampliamente utilizada, explotables mediante una ruta remota hasta la ejecución de código;
• más de 400 vulnerabilidades con posible escalada de privilegios en un kernel ampliamente utilizado.

No se han dado a conocer los nombres del sistema operativo móvil, la base de datos ni el kernel afectados.

Daybreak y el riesgo de acelerar los ataques

La iniciativa Daybreak se introdujo en mayo de 2026. Además de Daybreak Red, incluye Daybreak Blue, asociado a los modelos generalistas, incluido GPT‑5.6 Sol, para la detección y respuesta a incidentes, la investigación forense, la gestión de vulnerabilidades y las evaluaciones de seguridad.

La descripción de las protecciones de Daybreak Blue no es coherente: se presenta tanto como un entorno con guardrails orientados al uso defensivo como un acceso que los elimina. Por ello, con la información disponible no es posible determinar qué limitaciones se aplican realmente.

El acceso a capacidades menos restringidas puede reducir el tiempo necesario para encontrar fallos, desarrollar exploits y verificar ataques. OpenAI sostiene que los ciberdelincuentes y los grupos patrocinados por Estados ya utilizan agentes de IA para automatizar la planificación y ejecución de campañas.

El principal riesgo es la velocidad: la IA ha acortado el intervalo entre la divulgación de una vulnerabilidad y el desarrollo de un exploit. Sin embargo, por ahora no se conocen técnicas de ataque nuevas o especialmente sofisticadas atribuibles a este enfoque.

Para los defensores, las medidas recomendadas son limitar el uso a contextos autorizados, colaborar con socios de confianza y aplicar rápidamente las correcciones disponibles. En el caso de CVE‑2026‑15903, la mitigación consiste en instalar las actualizaciones distribuidas por Google.