OpenAI ha ampliado este 10 de agosto OpenAI Daybreak y ha presentado GPT-5.6-Cyber, un modelo especializado para investigación de ciberseguridad avanzada y autorizada. La compañía divide ahora el acceso en dos niveles, Blue y Red, y extiende el programa a proveedores de seguridad y servicios que podrán incorporar estas capacidades a productos, servicios gestionados y proyectos con clientes. El movimiento desplaza parte del debate desde la capacidad pura del modelo hacia quién puede utilizarla, bajo qué controles y dentro de qué entorno operativo.
GPT-5.6-Cyber reduce los rechazos en trabajo avanzado
La diferencia más visible aparece en las solicitudes que los modelos generalistas suelen bloquear por su posible doble uso. OpenAI ha creado una evaluación interna, Advanced Cybersecurity Completion Rate, para medir la proporción de peticiones avanzadas a las que el sistema responde. GPT-5.6-Cyber completa el 95,0%, frente al 1,5% de GPT-5.6 Sol con las salvaguardas habituales y al 2,0% de Sol bajo Daybreak Blue. GPT-5.5-Cyber llega al 57,3%.
Daybreak Blue permite usar modelos generalistas de frontera, entre ellos GPT-5.6 Sol, con controles adaptados al trabajo defensivo autorizado y con menos bloqueos a nivel de sistema. Sol mantiene, aun así, rechazos ante determinadas peticiones de doble uso. Daybreak Red añade modelos entrenados específicamente para investigación de vulnerabilidades, validación de exploits y pruebas de seguridad, con GPT-5.6-Cyber como nueva referencia.
Más capacidad para responder no implica una superioridad uniforme. En ExploitGym, centrado en convertir vulnerabilidades conocidas en exploits funcionales dentro de entornos controlados, GPT-5.6-Cyber supera a GPT-5.6 Sol y GPT-5.5-Cyber. También obtiene mejores resultados que Sol en una evaluación interna de descubrimiento de vulnerabilidades zero-day. El patrón cambia en Vulnerability Discovery and Report Writing: GPT-5.6 Sol puntúa mejor, una diferencia que OpenAI atribuye a informes del modelo especializado a veces más breves y menos detallados.
Otro contraste aparece en ExploitBench, una prueba sobre explotación de vulnerabilidades de V8 con protecciones defensivas activadas. Con un límite estándar de 300 turnos, GPT-5.6 Sol bajo Daybreak Blue resuelve las tareas con mayor eficiencia de tokens y obtiene el mejor resultado. Al ampliar el límite a 600 turnos, la distancia con GPT-5.6-Cyber se reduce. Para los equipos de seguridad, la especialización amplía la cobertura de trabajos sensibles, mientras el generalista conserva ventajas en algunas tareas.
Daybreak separa el acceso según el tipo de trabajo
OpenAI recomienda Daybreak Blue como punto de entrada para la mayoría de los defensores. Entre sus casos de uso figuran el descubrimiento de vulnerabilidades, la revisión segura de código, el análisis de malware, la respuesta ante incidentes y la validación de parches. Daybreak Red se reserva para investigación autorizada más especializada, incluido el desarrollo y validación de exploits, pentesting y red teaming.
El acceso no es abierto. La compañía exige aprobación previa y aplica verificación de identidad, seguridad de cuenta, monitorización, restricciones de uso y declaraciones legales. Desde el 1 de septiembre de 2026, además, las cuentas individuales de Daybreak deberán utilizar llaves físicas de seguridad. OpenAI también está orientando a los usuarios de Codex hacia el modo «auto-review», que revisa acciones que requieren permisos elevados y puede bloquear operaciones con riesgo destructivo.
Las recomendaciones operativas incluyen aislar los flujos en sandbox, limitar el acceso a sistemas de producción o a Internet, supervisar las acciones de los agentes y definir con precisión los permisos autorizados. La reducción de salvaguardas para determinados usuarios, por tanto, va acompañada de más controles alrededor de la identidad, el entorno de ejecución y el alcance del trabajo.
GPT-5.6-Cyber lleva la investigación a V8
La parte más relevante fuera de los benchmarks procede de V8, el motor JavaScript utilizado por Chrome. Investigadores de OpenAI emplearon GPT-5.6-Cyber para localizar dos vulnerabilidades desconocidas que, combinadas, podían permitir corrupción de memoria y una salida del «heap sandbox» de V8. Los hallazgos fueron comunicados a Google mediante divulgación coordinada.
Una de ellas fue corregida y recibió el identificador CVE-2026-15903. El fallo afectaba al compilador optimizador de V8 y podía llevar a omitir una comprobación de límites en determinadas conversiones de valores, con la posibilidad de leer o sobrescribir memoria dentro del entorno aislado. La segunda vulnerabilidad permanece, según OpenAI, dentro del proceso de divulgación coordinada.
La compañía afirma además haber identificado con GPT-5.6-Cyber al menos cinco vulnerabilidades en un sistema operativo móvil, tres vulnerabilidades críticas en una base de datos popular y más de 400 problemas capaces de facilitar escaladas de privilegios en el kernel de un sistema operativo. Los productos afectados no se han identificado públicamente mientras continúa la coordinación para corregirlos.
Los socios convierten Daybreak en un canal empresarial
La expansión de Daybreak se apoya también en consultoras, integradores y fabricantes de seguridad. El Daybreak Cyber Partner Program incluye a Accenture, IBM, Capgemini, EY, PwC y NCC Group, junto a compañías como Unit 42 de Palo Alto Networks, CrowdStrike, Cisco, Sophos, Akamai, Fortinet y Cloudflare.
El modelo de distribución tiene una particularidad: el acceso a los modelos subyacentes permanece en manos del socio aprobado y no se transfiere directamente al cliente. Las organizaciones pueden recibir capacidades Daybreak dentro de productos, servicios gestionados o proyectos gobernados por esos proveedores. Para empresas que no quieran construir su propio programa de IA para ciberseguridad, la fórmula reduce parte de la carga técnica, aunque añade dependencia de los controles y procesos del proveedor.
El cambio amplía además el papel de los servicios profesionales. Detectar una vulnerabilidad es solo el primer paso; la protección depende de validar el riesgo, identificar los sistemas afectados, desarrollar una corrección y llevarla a producción. OpenAI sitúa ese ciclo de remediación como un cuello de botella: un volumen mayor de hallazgos asistidos por IA puede incrementar la carga si los equipos no pueden verificar y corregir con la misma rapidez.
El gobierno gana peso junto al rendimiento
OpenAI clasifica tanto GPT-5.6 Sol como GPT-5.6-Cyber en el nivel «High» de capacidad de ciberseguridad de su Preparedness Framework, por debajo de «Critical». La empresa todavía no ha publicado la system card específica de GPT-5.6-Cyber y señala que difundirá evaluaciones adicionales más adelante. Parte de los resultados del lanzamiento procede de benchmarks internos, un límite relevante al comparar porcentajes entre modelos y escenarios.
La ampliación llega tres días después de que OpenAI comunicara que, a partir de evaluaciones preliminares de un futuro modelo denominado Astra, ya no podía descartar capacidades cibernéticas «Critical». La compañía anunció controles internos más estrictos, entornos aislados, restricciones de red y herramientas, monitorización adicional y pruebas con organismos públicos y entidades de seguridad de IA.
Para las empresas, Daybreak convierte esa evolución técnica en una decisión de arquitectura y gobierno. Los equipos tendrán que determinar qué trabajos permanecen en modelos generalistas, cuáles justifican el acceso Red y qué parte conviene delegar en un proveedor especializado. Reducir rechazos puede acelerar la investigación, pero eleva al mismo tiempo las exigencias de identidad, aislamiento, supervisión y delimitación de permisos. El rendimiento del modelo pasa a ser una pieza más del sistema de seguridad que lo rodea.
