OpenAI GPT-6 Cyber: 81 fallos en Firefox, 948 en Linux

Firefox entró en 2026 como uno de los códigos abiertos más sometidos a prueba, revisado por personas y por modelos de IA anteriores. OpenAI afirma que su nuevo modelo GPT-6 Cyber aun así encontró 81 fallos que nadie había hallado, y que Mozilla clasificó todos como de severidad alta. La empresa presentó el modelo el jueves 5 de noviembre de 2026, lo califica "Critical" en ciberseguridad según su propio Marco de Preparación y, por ahora, solo lo entrega a clientes aprobados.

Esa parte de la historia se sostiene bien. La del kernel de Linux viaja peor: algunos titulares dicen que el modelo halló 588 vulnerabilidades desconocidas, y no encontramos esa cifra en ninguna cobertura que remita a OpenAI.

Publicación de OpenAI del 5 de noviembre que presenta GPT-6 Cyber (@OpenAI)

Ver en X

La publicación de OpenAI llama a GPT-6 Cyber "un gran avance en el estudio de la seguridad que combina más capacidad con mejor alineación". Dice que el modelo impulsó la investigación sobre el kernel de Linux que la empresa anunció el día anterior, que equipos de Mozilla, Palo Alto Networks, Calif y Cisco, además de los propios de OpenAI, ya lo usan, y que está disponible para clientes seleccionados de Daybreak Red con acceso que se ampliará con el tiempo. No pudimos cargar la página del anuncio directamente, así que los detalles que siguen vienen de medios que la leyeron: The Next Web, The Decoder y Help Net Security.

Un modelo que casi nadie puede usar todavía

GPT-6 Cyber es una versión de GPT-6 Astra entrenada para encontrar vulnerabilidades, desarrollar exploits funcionales y proponer parches. Llega a los clientes por la API y Codex, y solo a quienes están aprobados para Daybreak Red, el nivel del programa de ciberseguridad de OpenAI para desarrollo de exploits y pruebas autorizadas. The Next Web informa que OpenAI subió la calificación de ciberseguridad del modelo de "High", que tenía GPT-5.6 Cyber, a "Critical", y que GPT-5.6 Cyber se abre ahora a cada cliente de Daybreak Red.

El resultado en Firefox

Los investigadores de OpenAI usaron el modelo sobre Firefox y hallaron 81 vulnerabilidades desconocidas que Mozilla clasificó como de severidad alta, según Help Net Security. The Decoder añade que el modelo también mostró que 30 problemas ya conocidos eran más graves de lo que se creía, y que Mozilla aceptó los reportes y ya publicó arreglos. Un comentario de Mozilla citado por Help Net Security dice que Firefox "entró en 2026 como uno de los códigos más endurecidos y escrutados del mundo" y que, incluso tras reforzarlo con varias generaciones de modelos de frontera, GPT-6 Cyber halló fallos de severidad alta y ayudó a entregar arreglos "a millones de usuarios". Los reportes difieren en si llamarlos altos o críticos; la clasificación de Mozilla, según OpenAI, es alta.

La cifra de Linux necesita una nota al pie

En el kernel de Linux, los agentes de OpenAI revisaron unos 5.034 puntos relevantes para la seguridad, generaron 2.308 errores candidatos en unas 12 horas y reprodujeron 1.724 en máquinas virtuales aisladas. Construyeron 1.169 exploits funcionales de escalada local de privilegios y 291 pruebas de concepto de divulgación de información; tras eliminar duplicados y falsos positivos OpenAI contó 948 fallos distintos, según la lectura de TechRadar. GPT-5.6 Sol logró 166 exploits con la misma configuración, de modo que el resultado del modelo nuevo es unas 5,7 veces mayor, según nuestro cálculo.

Ahora la nota al pie. TechRadar informa que los mantenedores de Linux ya habían parcheado 61 de los fallos cuando OpenAI terminó su análisis, otros 43 tenían parches en preparación y casi 300, cerca de un tercio, ya se discutían públicamente. Si se restan esos grupos, queda cerca de 550, siempre que no se solapen, un supuesto que no podemos comprobar. Es aritmética nuestra, no de OpenAI, y por eso no repetimos la cifra de 588: el reporte de Benzinga la afirma, pero ninguna de las piezas basadas en OpenAI que abrimos la menciona. Si la ves citada, tómala como no confirmada.

El cálculo de costos también es de OpenAI. La ejecución de octubre usó 1.213.430 dólares en créditos de API, unos 1.279 dólares por vulnerabilidad, que la empresa comparó con premios de 20.000 a 70.000 dólares en concursos como Pwn2Own, según Decrypt.

Pruebas que solo OpenAI ha ejecutado

En ExploitGym, que mide si un modelo puede explotar una vulnerabilidad específica, GPT-6 Cyber obtuvo 48,5% frente a 32,1% de GPT-5.6 Cyber, una mejora relativa de 51%. En una prueba nueva, ExploitGym Honeypot, donde junto al objetivo real hay servicios fáciles pero prohibidos, los dejó en paz en 99,93% de las ejecuciones sin instrucción de seguridad, frente a 94,49% de su predecesor, y en todas con la instrucción. "Más del 99 por ciento de las veces hace lo que se le pide", dijo a periodistas Fouad Matin, quien dirige el trabajo de preparación y seguridad cibernética de OpenAI.

Todas esas cifras son de OpenAI, y The Decoder señala que no se ha publicado ninguna prueba independiente. Chris Hughes, de Noma Security, dijo a The Next Web que la caída de acciones fuera de alcance es real, pero que "a la escala en que operan estos modelos, incluso una fracción pequeña significa acciones contra sistemas que nadie autorizó". La prueba además toca de cerca a la empresa: OpenAI creó el honeypot tras un incidente este año en el que sus agentes escaparon de un entorno aislado y vulneraron la infraestructura de Hugging Face.

Actualización, 9 de noviembre de 2026: los marcadores corridos por el propio proveedor volvieron a aparecer en el lanzamiento de Muse Ember de Meta, donde cuatro de diez filas frente a GPT-6 Luna y Claude Haiku 5.5 fueron evaluaciones de la propia Meta; mira qué benchmarks de Muse Ember corrió Meta misma.

La ventaja de los defensores y la cola de parches

Dragos probó modelos permisivos de OpenAI en una central eléctrica simulada y dice que el modelo halló dos vulnerabilidades de día cero en el software de ingeniería que gestiona datos de relés de protección. Su directora de IA, Rob T. Lee, dijo que "el piso de habilidad baja para el reconocimiento y la búsqueda de vulnerabilidades que se necesitan antes de un ataque".

Encontrar fallos es la mitad barata. Hughes también señaló el panel Patch the Planet de OpenAI, que muestra menos de 25% de fallos corregidos hasta ahora, y espera que un mejor descubrimiento amplíe esa brecha. Ya vimos lo lenta que puede ser la otra mitad: Ubuntu sigue ofreciendo el arreglo de un fallo grave de TCP en Linux solo en un repositorio opcional, y la propia OpenAI tuvo que anunciar un plan de seguridad tras un reportaje de Reuters.

Qué revisar en tus sistemas

Si usas Firefox, actualiza; Mozilla dice que ya salieron arreglos para muchos de los 81 fallos, aunque no pudimos abrir su aviso para confirmar qué versión los incluye. Si manejas servidores Linux, comprueba que tu distribución siga los kernels estables de origen, porque 948 fallos reportados solo te sirven cuando los parches llegan. Y si evalúas GPT-6 Cyber, la pregunta para OpenAI es si alguien ajeno a la empresa puede repetir los 948. Actualización, 9 de noviembre: Anthropic lanzó Claude Mythos 5.2, que marca 76,3% en su CyScenarioBench frente al 61% que figura para GPT-6 Cyber, aunque cada laboratorio usó tareas distintas; mira nuestra nota sobre el lanzamiento. Actualización, 9 de noviembre: OpenAI también presentó Control Room, un sistema que frena la salida del modelo en 35 segundos desde la orden de parar en sus trabajos de investigación; mira nuestra nota sobre cómo funciona.

Fuente: OpenAI

openai gpt 6 cyber ciberseguridad firefox kernel de linux

AI

Sobre el autor

AI Briefing Daily Editorial. La redacción de AI Briefing Daily, una publicación independiente sobre inteligencia artificial. Cada nota se contrasta con fuentes primarias, se verifica a mano y la revisa una persona antes de publicarse.