OpenAI ha lanzado GPT-5.6-Cyber, un modelo de ciberseguridad que atiende el 95,0% de las peticiones ofensivas que su modelo de consumo rechaza casi siempre. Lo anunció el 10 de agosto en su newsroom, junto con la partición de su programa Daybreak en dos niveles de acceso. Y el número que importa no es el 95%, sino la distancia: GPT-5.6 Sol, con sus barreras puestas, se queda en el 1,5%.
Puntos clave
- GPT-5.6-Cyber atiende el 95,0% de las peticiones sobre cadenas de exploits, bypass de autenticación y escalada de privilegios. GPT-5.5-Cyber, de junio, llegaba al 57,3%.
- Daybreak Blue da acceso a GPT-5.6 Sol con los guardarraíles de ciberseguridad quitados a nivel de sistema. Ahí el cumplimiento sube del 1,5% al 2,0%.
- Daybreak Red es el nivel cerrado: ahí vive GPT-5.6-Cyber, entrenado para rechazar menos durante el descubrimiento de zero-days y el desarrollo de exploits.
- Con el modelo, OpenAI encontró dos vulnerabilidades desconocidas en V8, el motor JavaScript de Chrome. Google les asignó el CVE-2026-15903.
Qué significa el 95%
OpenAI matiza el dato en su propio anuncio y conviene repetirlo: el 95,0% mide la caída de rechazos, no el éxito en cada tarea. El modelo acepta el trabajo, que no es lo mismo que resolverlo.
Aun así, el salto entre niveles cuenta la historia entera. Un investigador con acceso normal choca con un muro en 98 de cada 100 peticiones. Con Daybreak Red, el muro desaparece.
Las dos vulnerabilidades de V8 son la prueba de que el modelo hace trabajo real. Se podían encadenar para corromper memoria y escapar del sandbox del heap, el aislamiento que separa una pestaña de Chrome del resto de tu ordenador. OpenAI dice además que ha encontrado fallos sin confirmar en sistemas operativos móviles, bases de datos y kernels, sin identificar a los fabricantes.
V8 es el motor JavaScript que mueve Chrome y también Node.js, o sea, medio internet del lado del navegador y buena parte del lado del servidor. Encontrar ahí dos fallos encadenables y que Google les asigne un CVE es el tipo de hallazgo que un equipo humano de élite firma un par de veces al año.
La progresión en catorce meses
El salto de capacidad se ve mejor en la serie completa que en el titular:
- GPT-5.5-Cyber, lanzado el 22 de junio de 2026: 57,3%.
- GPT-5.6 Sol con sus barreras puestas: 1,5%.
- GPT-5.6 Sol vía Daybreak Blue, con los guardarraíles quitados: 2,0%.
- GPT-5.6-Cyber: 95,0%.
El dato incómodo está en la comparación entre Blue y Cyber. Quitar las barreras de sistema a Sol apenas mueve la aguja, del 1,5% al 2,0%. Lo que cambia el comportamiento no es levantar el filtro, es entrenar el modelo de otra forma. La negativa está cosida a los pesos, no puesta encima como una capa.
Quién entra y con qué llave
El acceso está cerrado con candado. Las organizaciones aprobadas incluyen a Accenture, IBM, CrowdStrike, Cisco y Palo Alto Networks. Para entrar hay verificación de identidad, monitorización de la cuenta, restricciones de uso y declaraciones legales firmadas.
Desde el 1 de septiembre de 2026, además, llaves de seguridad por hardware obligatorias. Sin la llave física, no hay sesión.
Ese calendario es la señal más honesta del anuncio. OpenAI está tratando el acceso al modelo como se trata el acceso a un laboratorio de patógenos, no como una API más.
Por qué sale ahora y no hace un mes
El contexto pesa. En julio, el AI Security Institute británico encontró jailbreaks universales en el dominio ciber para GPT-5.6 Sol, muchos desarrollados en cuestión de horas. Si las barreras del modelo público caen en una tarde, ponerlas deja de proteger a nadie y solo estorba a quien defiende.
Y hace unos días OpenAI pausó el trabajo con Astra porque las evaluaciones preliminares no permitían descartar que alcanzara nivel Critical de capacidad ciber. Es el mismo laboratorio, la misma semana: frena un modelo por peligroso y abre otro a defensores verificados.
Bajo el Preparedness Framework, tanto GPT-5.6 Sol como GPT-5.6-Cyber quedan clasificados como High, por debajo del umbral Critical. Ese es el techo autoimpuesto que OpenAI dice no haber cruzado.
Merece la pena entender qué es ese marco. El Preparedness Framework es la escala interna con la que OpenAI clasifica lo peligroso que es un modelo en varios dominios, y Critical es el nivel en el que se supone que no se lanza. Lo firma la propia OpenAI, sin auditoría externa vinculante, así que la distinción entre High y Critical la decide la casa.
Con Astra sirvió para frenar. Con Cyber sirve para lanzar. Las dos decisiones se han tomado con la misma vara y en la misma semana, lo cual habla bien de la consistencia y mal de que no haya un tercero midiendo.
Por qué importa
Si tu empresa contrata pentesting o tiene un proveedor de seguridad gestionada, esto cambia el suelo del mercado. Los cinco nombres de la lista de acceso son justamente los que venden ese servicio a empresas medianas y grandes en España. Pregunta a tu proveedor si está dentro del programa, porque la diferencia entre trabajar con un modelo que acepta el 95% de las peticiones y otro que acepta el 2% se va a notar en la profundidad de las auditorías que te entreguen.
El otro lado también cuenta. Los atacantes no esperan a que les den una llave de hardware, y la carrera entre unos y otros se acorta cada vez que un modelo así se entrena. La ventana de defensa se estrecha, que es literalmente el título que OpenAI le ha puesto a su propio anuncio.
Relacionado
