OpenAI ha lanzado GPT-5.6-Cyber, un nuevo modelo dedicado a la ciberseguridad, y ha ampliado Daybreak, su programa que concede a profesionales de la defensa aprobados el acceso a sus herramientas cibernéticas. La actualización corta en dos direcciones: el modelo es a la vez más permisivo y más capaz para el trabajo ofensivo autorizado — investigación de vulnerabilidades, desarrollo de exploits y pruebas de seguridad —, pero sigue estrictamente restringido. Solo los usuarios verificados reciben las llaves, lo que convierte al producto en un arma que el fabricante mantiene bajo llave y entrega solo a sheriffs con licencia.
El momento importa. Los ataques impulsados por inteligencia artificial se multiplican en todos los sectores, y los últimos meses han traído una serie de incidentes de seguridad protagonizados por agentes autónomos. Los informes describen agentes que orquestan intrusiones, automatizan el descubrimiento de fallos e incluso engañan a otros sistemas para obtener accesos indebidos. En ese escenario, OpenAI se posiciona como aliada de los defensores — mientras mantiene firmemente bajo su control las piezas más agresivas de su arsenal.
GPT-5.6-Cyber es el sucesor directo del GPT-5.5-Cyber, lanzado antes como parte del impulso de la compañía hacia modelos especializados en seguridad. Lo que distingue a la nueva versión, según OpenAI, es el equilibrio entre libertad y responsabilidad: el modelo puede asumir tareas ofensivas más agresivas, desde escaneos profundos hasta la construcción de exploits funcionales, pero cada capacidad se desbloquea solo para usuarios cuyo perfil y nivel de aprobación lo justifiquen. Es una arquitectura de permiso granular, en la que la herramienta se niega a disparar si detrás de la petición no hay un contexto legítimo.
Ese enfoque coloca a OpenAI en la misma senda que Google y Anthropic, que también están construyendo sus propios modelos de ciberdefensa. Cada compañía elige una ruta distinta: unas confían en políticas de uso, otras en filtros técnicos. OpenAI apuesta por una tercera vía — la verificación humana e institucional, con Daybreak funcionando como una credencial profesional para quienes hacen seguridad ofensiva para vivir. Investigadores, equipos de respuesta a incidentes y testers contratados entran en la lista; los curiosos y los maliciosos, no.
Los críticos advierten, sin embargo, de que esa puerta giratoria es precisamente donde se esconde el riesgo. Si un modelo tan bueno generando exploits cae en malas manos — por una filtración, un usuario aprobado que resulta comprometido o un código reutilizado con fines maliciosos —, el daño potencial es mucho mayor que antes. Y la simple existencia de herramientas ofensivas tan poderosas presiona a toda la industria a acelerar el ciclo de ataque y parche, convirtiendo los zero-day en una mercancía aún más valiosa en el mercado del cibercrimen.
Pero la pregunta que se cierne sobre el sector ya no es técnica; es una cuestión de confianza y autoridad. ¿Quién decide, en última instancia, quién merece ser sheriff? Centralizar armas tan poderosas concentra un poder enorme en un puñado de empresas y convierte la confianza en un recurso escaso. Mientras tanto, los atacantes no piden permiso a nadie. OpenAI está poniendo la herramienta correcta en las manos correctas, pero la historia de la seguridad siempre ha sido la historia de quién puede custodiar mejor lo que jamás debería haber salido a la calle. La próxima frontera no es construir defensas más fuertes, sino decidir con quién compartir las herramientas que podrían derribarlas.
Fuentes: Axios, OpenAI, Business Standard, Digit
✓ Fuentes independientes cruzadas y verificadas antes de la publicación
