GPT-6 Cyber: Auditorías de seguridad automatizadas y propuestas de parches para equipos pequeños

OpenAI ha lanzado GPT-6 Cyber, un modelo de IA entrenado específicamente para buscar vulnerabilidades de seguridad en el software, crear exploits funcionales y proponer parches. Según The Decoder, el modelo logró una tasa de éxito del 100% en el cumplimiento de los límites operativos cuando se activaron las instrucciones de seguridad, lo que marca una mejora significativa en la fiabilidad en comparación con su predecesor.

Qué sucedió

The Decoder informa que GPT-6 Cyber obtiene un 48,5 por ciento en la referencia ExploitGym, en comparación con el 32,1 por ciento de GPT-5.6 Cyber. En pruebas del mundo real, el modelo identificó 81 vulnerabilidades graves previamente desconocidas en Firefox y reprodujo 1.724 vulnerabilidades de seguridad en el kernel de Linux, desarrollando exploits funcionales para 948 de ellas. OpenAI señala que la campaña completa del kernel de Linux costó $1.213.430 en cómputo, lo que equivale a $1.279 por exploit. Esto es significativamente menor que las recompensas de $20.000 a $70.000 pagadas históricamente por programas como Pwn2Own. El modelo está actualmente disponible a través de la API y Codex para clientes selectos de Daybreak Red, con un acceso más amplio planificado. OpenAI enfatiza que todas las cifras de referencia son autorreportadas y aún no se ha publicado ninguna prueba independiente.

Por qué es importante para propietarios de pequeñas empresas y líderes de equipo

Para las pequeñas empresas, la barrera tradicional para la auditoría de seguridad de nivel empresarial ha sido el costo y la escasez de talento. Aunque el costo total de 1,2 millones de dólares para un escaneo de todo el kernel está fuera del alcance de la mayoría de las PYMEs, el costo por exploit de $1.279 es un cambio de paradigma. Anteriormente, contratar a un investigador de seguridad especializado o pagar por una prueba de penetración manual podía costar decenas de miles de dólares por un solo hallazgo. GPT-6 Cyber cambia el paradigma de auditorías costosas y periódicas a un descubrimiento continuo y automatizado de vulnerabilidades. Sin embargo, la restricción clave es el acceso. Dado que el modelo está inicialmente limitado a clientes selectos de Daybreak Red, los equipos pequeños deben evaluar si pueden obtener acceso o si necesitan depender del despliegue más amplio de GPT-5.6 Cyber. La capacidad del modelo para proponer parches, no solo encontrar errores, reduce la carga operativa para los equipos de ingeniería pequeños que a menudo carecen de personal de seguridad dedicado. Esto permite que un equipo de desarrollo de dos personas maneje correcciones de seguridad que anteriormente requerirían una agencia externa.

Qué hacer esta semana

1. Auditar su cadena de suministro de software actual para identificar las tres aplicaciones críticas donde una vulnerabilidad causaría el mayor daño financiero u operativo inmediato, priorizando estas para la adopción temprana de herramientas de escaneo automatizado.
2. Registrar su organización en el programa Daybreak Red o monitorear la documentación de la API de OpenAI para el despliegue de GPT-5.6 Cyber, ya que este es el punto de entrada probable para los equipos pequeños antes de que GPT-6 Cyber esté ampliamente disponible.
3. Establecer un protocolo interno simple para manejar las propuestas de parches generadas por IA, incluyendo un paso obligatorio de revisión manual del código, para mitigar el riesgo de introducir nuevas vulnerabilidades mientras se aprovecha la velocidad del modelo.

Fuentes

• OpenAIs GPT-6 Cyber can both break into systems and propose how to fix them — The Decoder