GPT-6 Cyber: la IA de OpenAI que encuentra fallos de seguridad, y qué hacer

Qué ha pasado

OpenAI ha presentado GPT-6 Cyber, una versión de su modelo GPT-6 Astra especializada en seguridad informática. Según Xataka (se abre en otra pestaña), la propia OpenAI lo clasifica como modelo «crítico» en ciberseguridad, un escalón por encima del nivel «alto» que tenía GPT-5.6 Cyber. Dicho en llano: es una IA muy buena encontrando fallos en programas y construyendo la forma de aprovecharlos.

Xataka cuenta que, en las pruebas que cita, el modelo habría encontrado decenas de vulnerabilidades desconocidas en el navegador Firefox y cientos en el núcleo de Linux. Son cifras que atribuimos al medio: no hemos podido contrastarlas con un comunicado propio de OpenAI, así que conviene tomarlas con prudencia.

Lo que sí parece claro es que no está abierto al público. Según el mismo artículo, de momento lo usa un grupo reducido de clientes verificados dentro de los programas Daybreak de OpenAI, con requisitos extra de identidad y más vigilancia de su uso. La compañía prevé ampliar el acceso en las próximas semanas, también según Xataka.

Por qué importa

Tu negocio no va a usar este modelo, pero sí vive de programas que pueden tener esos fallos: tu web, tu gestor de contenidos, el router de la oficina, el navegador, el servidor. Si una IA encuentra fallos con rapidez, los buenos pueden arreglarlos antes. Pero los atacantes también se apoyan cada vez más en herramientas así.

La consecuencia práctica es sencilla: el tiempo entre que se publica un fallo y alguien intenta aprovecharlo se acorta. Dejar las actualizaciones «para el mes que viene» sale cada vez más caro. Ya lo vimos hace poco con los fallos críticos de PHP, que afectan a muchas webs.

Qué puedes hacer

• Activa las actualizaciones automáticas en el sistema operativo, el navegador y el móvil, y revisa que tu web y sus plugins se actualizan con regularidad.
• Haz una lista de lo que usa tu negocio (web, correo, router, programas de gestión) y apunta quién se encarga de mantener cada cosa al día.
• Ten una copia de seguridad reciente y probada de tu web y tus datos, por si una actualización sale mal o te toca recuperarte de un ataque.

Para cerrar

La IA va a cambiar tanto la forma de atacar como la de defender. Tú no necesitas entender el modelo, solo tener lo básico bien hecho. Si quieres que revisemos juntos cómo está tu presencia digital, te echamos una mano sin compromiso.