GPT‑5.6‑Cyber: la IA que OpenAI entrenó para dejar de decir "no" a explotar fallas

OpenAI acaba de lanzar un modelo que responde 95% de las veces cuando le pedís desarrollar una cadena de exploits, escalar privilegios o saltear autenticación. El modelo anterior lo hacía 1.5% de las veces. La diferencia no es una mejora de performance: es que OpenAI decidió, a propósito, entrenar una IA para que dejara de negarse.

Se llama GPT‑5.6‑Cyber, vive dentro de un programa llamado Daybreak, y según OpenAI existe para que "defensores confiables" se adelanten a los atacantes. El anuncio viene con una frase que resume todo: "la ventana de defensa cibernética se está achicando". Nosotros venimos diciendo lo mismo hace años, solo que sin necesitar lanzar un modelo con menos frenos para probarlo.

Lo que el modelo ya hizo, en el mundo real

Esto no quedó en benchmark. Con GPT‑5.6‑Cyber, los researchers de OpenAI encontraron dos vulnerabilidades desconocidas en V8 —el motor de JavaScript de Chrome— que permitían corromper memoria y escapar del sandbox. Google ya las parchó (CVE-2026-15903). También reportaron más de 400 vulnerabilidades de escalación de privilegios en un kernel de sistema operativo popular, tres fallas críticas en una base de datos ampliamente usada, y una cadena de exploits completa en un sistema operativo móvil.

Es Chrome. Es un kernel que corre en miles de millones de dispositivos. Equipos de seguridad de clase mundial, presupuesto ilimitado, programas de bug bounty maduros — y una IA especializada encontró fallas críticas que nadie había visto antes.

Si le pasó a esa infraestructura, la pregunta no es "¿nos puede pasar?". Es "¿cuánto tardaríamos en darnos cuenta?".

Lo que OpenAI terminó confirmando, sin quererlo

Encontrar no es lo mismo que validar. OpenAI mide a su propio modelo no solo por la severidad de lo que encuentra, sino por la calidad y calibración del reporte técnico que lo acompaña — y reconocen que a veces falla ahí, produciendo reportes "más cortos y menos detallados". Es la misma distinción que separa un escaneo automatizado de una validación real: encontrar una posible falla es el punto de partida, no el resultado.

Ni ellos se animan a soltarla sola. Todo el acceso a Daybreak Red está condicionado a verificación de identidad, monitoreo activo y revisión humana antes de ejecutar acciones de alto riesgo. El modelo más agresivo del mercado para tareas ofensivas sigue necesitando un humano validando cada paso antes de que algo se ejecute. Eso no es un detalle de producto — es la confirmación de que IA sola, sin supervisión humana, no es una estrategia de seguridad: es un riesgo con otro nombre.

La velocidad del atacante ya no es una hipótesis. OpenAI lo dice sin vueltas: actores maliciosos van a usar estas mismas capacidades para atacar "a velocidad y escala sin precedentes, de forma completamente autónoma". Mientras tanto, la mayoría de las empresas siguen midiendo su exposición con una foto de un día al año. Contra un atacante que corre 24/7, esa foto no es una desventaja — es una ventana abierta con el cartel de "pasen".

La pregunta que tenés que hacerle a tu proveedor de seguridad

Modelos como GPT‑5.6‑Cyber van a estar disponibles, con o sin control, en manos de quien quiera usarlos. Eso cambia lo que le tenés que preguntar a quien te cuida la seguridad: ¿tu proveedor ya está probando tu exposición contra este tipo de capacidades, o todavía te está testeando contra las amenazas de hace dos años? ¿Lo que te reporta está validado por un humano, o es una lista de posibles fallas sin confirmar? ¿Corre todo el año, o una vez y listo hasta el próximo ciclo?

Porque el acceso a esta IA lo va a tener todo el mundo — atacantes incluidos. La diferencia entre un proveedor que te protege de eso y uno que todavía no se dio cuenta de que el juego cambió, va a estar en esas tres respuestas.

En Strike construimos la respuesta a esas tres preguntas antes de que hicieran falta: IA que escala la búsqueda, Strikers que validan cada hallazgo, corriendo de forma continua, no una foto anual. La ventana de defensa se achica para todos. La pregunta es de qué lado del cambio vas a estar.

‍