OpenAI presenta GPT-6 Cyber, un modelo de seguridad con acceso verificado y nivel Critical en capacidad cibernética

El 5 de noviembre de 2026, OpenAI presentó GPT-6 Cyber (gpt-6-cyber), una versión de GPT-6 Astra con post-entrenamiento adicional para trabajo de seguridad autorizado: encontrar vulnerabilidades, reproducirlas, crear y validar exploits, hacer pruebas de penetración web y verificar correcciones. OpenAI lo clasifica como Critical en ciberseguridad según su Preparedness Framework, por encima del nivel High de GPT-5.6 Cyber. También lo entrenó para no salirse del alcance que define el investigador: en su prueba ExploitGym Honeypot, GPT-6 Cyber evitó atacar servicios fuera de alcance, puestos a propósito como blancos fáciles, en el 99.93% de las ejecuciones sin su prompt de despliegue (94.49% para GPT-5.6 Cyber) y en el 100% con él.

Resultados publicados por OpenAI: 48.5% en ExploitGym frente a 32.1% de GPT-5.6 Cyber, 40.3% de detección de vulnerabilidades en una nueva prueba de pentesting web frente a 32.0% de GPT-6 Astra, y 95% de tareas completadas en RemoteExploitBench, donde Astra con Daybreak Blue rechazó todas. En uso real encontró 81 vulnerabilidades desconocidas en Firefox que Mozilla calificó de alta severidad, y Mozilla ya publicó correcciones para muchas de ellas. También impulsó la investigación del kernel de Linux que OpenAI publicó el 4 de noviembre: 1,724 vulnerabilidades reproducidas y 948 exploits funcionales para obtener root. Cisco, Calif y CodeRabbit figuran entre los primeros usuarios.

Al 5 de noviembre de 2026, GPT-6 Cyber está disponible por la API y Codex solo para un grupo selecto de clientes aprobados de Daybreak Red; OpenAI dice que pronto ampliará el acceso a todos los clientes de Daybreak Red y que ya les abre GPT-5.6 Cyber a todos. Las organizaciones deben exigir SSO y MFA, y el acceso por API requiere por defecto una lista de IP permitidas. El precio en la API es de $20 de entrada, $2 de entrada en caché y $100 de salida por millón de tokens, con ventana de contexto de 1.05M de tokens y 128K de salida máxima. Un día antes, OpenAI también llevó GPT-5.6 Cyber a AWS GovCloud (US-East) mediante Daybreak Red en Amazon Bedrock. Al 5 de noviembre, Artificial Analysis no listaba el modelo.