¡La velocidad del carbono es nuevamente golpeada dimensionalmente por la inteligencia del silicio!
Para evitar un apocalipsis cibernético, OpenAI está expandiendo el "Proyecto Daybreak".
OpenAI lanza GPT-5.6-Cyber, un modelo especializado en seguridad para tareas de seguridad de la información, revolucionando completamente el paradigma de la ciberseguridad.

Ahora, OpenAI ha revelado los logros de GPT-5.6-Cyber: el nuevo modelo descubrió de una sola vez más de 400 vulnerabilidades en el kernel, incluyendo:
- Una vulnerabilidad de alta gravedad en V8, el motor JavaScript de Chrome.
- En un sistema operativo móvil principal: al menos 5 vulnerabilidades, que contienen una cadena completa de escalada de privilegios desde aplicaciones no confiables hasta el nivel local.
- En una base de datos principal: 3 vulnerabilidades críticas, incluyendo una ruta de ejecución remota de código.
- En el kernel de un sistema operativo principal: más de 400 vulnerabilidades que podrían llevar a la escalada de privilegios.
Actualmente, GPT-5.6-Cyber requiere autenticación y revisión para unirse al proyecto "Daybreak" (Amanecer) antes de poder ser utilizado.
OpenAI: La IA cruzará el "punto crítico"
Hace unos días, OpenAI pisó el freno.
La próxima generación, Astra, demostró un rendimiento demasiado fuerte en las evaluaciones internas, "no se puede descartar" que ya haya alcanzado un nivel "crítico" en capacidades de ciberseguridad, por lo que decidió suspender todas las actividades relacionadas con Astra que no cumplan con los requisitos de seguridad reforzada.

Sin duda, si las vulnerabilidades informáticas son aprovechadas intencionalmente, las consecuencias serían impensables: ¡tu información personal, las contraseñas de tu tarjeta bancaria, incluso una filtración a toda la red!
Lo más incómodo es que los modelos más poderosos, como Claude Fable 5 y ChatGPT 5.6 Sol, "protegen al caballero pero no al villano".
Cuando los profesionales de seguridad defensiva desean utilizar IA para simular un ataque o verificar una vulnerabilidad de día cero, los modelos grandes a menudo se niegan rotundamente: "Lo siento, no puedo brindar asistencia."
Después de que la IA interna de OpenAI invadiera HuggingFace, fueron los modelos de código abierto nacionales los que limpiaron el desastre.
La aparición del proyecto Daybreak cambió todo esto.
OpenAI ha dividido este proyecto en dos canales diferentes, otorgando a los investigadores de seguridad de la información la "lanza y el escudo" más poderosos:
- Daybreak Blue (Canal Azul): Proporciona el modelo genérico GPT-5.6 Sol a los defensores, pero elimina las barreras a nivel de sistema que obstaculizan el trabajo legítimo de defensa. Es adecuado para la detección rutinaria de vulnerabilidades, auditoría de código seguro, análisis de malware y verificación de parches.
- Daybreak Red (Canal Rojo): El canal central diseñado específicamente para investigación autorizada de vulnerabilidades, verificación de exploits y pruebas de equipos rojos. El soporte en este canal lo proporciona GPT-5.6-Cyber, entrenado específicamente para esta tarea.

OpenAI probó el nuevo modelo en escenarios que involucran el desarrollo de cadenas de explotación, bypass de autenticación, escalada de privilegios y otros escenarios avanzados de ciberseguridad.
GPT-5.6-Cyber completó el 95.0% de tales solicitudes, mientras que GPT-5.6 Sol solo el 1.5%, y el acceso mediante Daybreak Blue fue del 2.0%.

En otras palabras, los investigadores de seguridad ya no serán tratados de manera diferente. A partir de ahora, ha aparecido la IA más poderosa para ataques y defensas en red.
Como bien evaluó Jared Atkinson, Director de Tecnología de la empresa de seguridad SpecterOps:
En un entorno de confianza regulado, reducir las "respuestas de rechazo" innecesarias permite a los investigadores de seguridad mantener la concentración, dedicando su tiempo a verificar vulnerabilidades y convertirlas en valor defensivo, en lugar de luchar contra las barreras del modelo.
GPT-5.6-Cyber
El modelo de seguridad de la información más poderoso de ChatGPT
Basado en GPT-5.6 Sol, GPT-5.6-Cyber ha sido entrenado específicamente en seguridad, estableciendo nuevos récords en múltiples pruebas de referencia, siendo el modelo de seguridad más fuerte de ChatGPT.
En la explotación, descubrimiento y evaluación de vulnerabilidades, GPT-5.6-Cyber supera ampliamente a GPT-5.6-Sol.

La única sorpresa fue en el descubrimiento de vulnerabilidades y la redacción de informes, donde la puntuación final de GPT-5.6-Cyber perdió contra GPT-5.6 Sol.
La razón podría ser el profundo aprendizaje por refuerzo y el ajuste fino de alineación que GPT-5.6-Cyber recibió para tareas de ataque y defensa en red.
Cuando descubre una vulnerabilidad, solo quiere usar el código más conciso y el menor tiempo posible para demostrar que existe, y mostrar paciencia para explicar detalladamente su causa en lenguaje humano o redactar extensos informes de seguridad es algo que parece no tener.

Si los indicadores y puntuaciones son demasiado aburridos, entonces la prueba definitiva de si GPT-5.6-Cyber realmente posee la intuición de un "detective en red" es la búsqueda de vulnerabilidades en bases de código grandes del mundo real.
Frente a millones de líneas de código con estructuras complejas y entrelazadas, para encontrar una vulnerabilidad valiosa, la IA debe superar varios obstáculos, como lo haría un hacker humano: establecer hipótesis sobre el funcionamiento del sistema, simular interacciones anómalas de múltiples componentes, capturar corrupciones de memoria fugaces y finalmente demostrar que esta brecha puede ser explotada.
Después de completar el entrenamiento de GPT-5.6-Cyber, el equipo de investigación de seguridad de OpenAI le pidió que dirigiera su mirada hacia V8: el enorme y complejo motor JavaScript de Google Chrome, construido con innumerables líneas de código C++.
Entonces, la IA descubrió una vulnerabilidad de alta gravedad.
Cuando el motor intentaba convertir ciertos valores específicos a enteros, el compilador saltaba erróneamente las comprobaciones de seguridad.
Si un valor que debería ser indefinido (Undefined) era introducido, el sistema no generaba un error como se esperaba, sino que producía un entero anormalmente grande. Si este número se usaba posteriormente como índice (Index) para un array, ocurriría el desastre: el compilador JIT asumiría erróneamente que el índice estaba dentro del rango seguro del array, omitiendo así la verificación de límites (Bounds Check) en tiempo de ejecución.
En este punto, la IA completó el primer paso: el jailbreak. Un atacante ya podía leer o modificar arbitrariamente los datos de memoria de otros objetos dentro del sandbox de V8.

Pero para realmente ejecutar código malicioso, necesitas encontrar una segunda llave: lograr el escape del sandbox.
Lo sorprendente es que la reflexión de GPT-5.6-Cyber no se detuvo. Siguiendo el rastro, mediante una asociación contextual extremadamente aguda, buscó y explotó de forma autónoma una segunda vulnerabilidad: un defecto de escape de pila (Stack Escape) en JSPI (JavaScript Promise Integration).
Al "encadenar (Chaining)" hábilmente estas dos vulnerabilidades, la IA logró abrir un pasadizo secreto hacia las capas más bajas del sistema, ejecutando código arbitrario fuera del sandbox de Chrome.
El equipo de OpenAI rápidamente envió este hallazgo al equipo de seguridad de Google, y la vulnerabilidad fue parcheada a tiempo.
Este es un hito en la historia del desarrollo de la IA: la IA ya posee una "lógica creativa" capaz de construir cadenas de vulnerabilidades que atraviesan componentes.
Y Chrome V8 es solo una de las presas en su lista de caza.
GPT-5.6-Cyber ya ha mostrado un "poder destructivo" aterrador en múltiples infraestructuras digitales centrales:
Comprometer un sistema operativo de smartphone
En un sistema operativo móvil con cientos de millones de usuarios, la IA identificó de forma independiente 5 vulnerabilidades de alta gravedad y construyó con éxito una cadena de ataque completa desde una "aplicación no autorizada común" hasta la "obtención de privilegios máximos del sistema" (escalada local de privilegios).
Invadir una base de datos popular
En una gran base de datos de código abierto, la IA descubrió consecutivamente 3 defectos fatales, incluida una ruta de ejecución remota de código (RCE) que se puede lanzar directamente desde Internet.
Barrido masivo del kernel
En el kernel de un sistema operativo principal, GPT-5.6-Cyber, como una cosechadora completamente automática, detectó más de 400 vulnerabilidades potenciales que podrían ser utilizadas para escalar privilegios.
La IA no crea peligro, lo expone
Muchos interpretan la aparición de GPT-5.6-Cyber como "la IA hace que el espacio cibernético sea más peligroso".
Pero una descripción más precisa es: expone de manera anticipada, concentrada y a gran escala el peligro que ya existía pero estaba oculto por la capacidad limitada de los expertos humanos.
Las vulnerabilidades de día cero siempre han existido.
Las rutas potenciales de escalada de privilegios en el kernel siempre han estado ahí. Solo que antes, descubrirlas tenía un costo extremadamente alto y una velocidad muy lenta. Ahora, el costo está disminuyendo y la velocidad está aumentando. Los atacantes lo usarán, y los defensores también deben usarlo.
La elección de OpenAI es esencialmente una apuesta arriesgada: en lugar de permitir que las capacidades de ataque se escalen primero en la oscuridad, es mejor otorgar capacidades igualmente agudas a defensores seleccionados, incluso si eso significa asumir el riesgo de que la "espada pueda ser mal utilizada".
La ventana de defensa en red se está colapsando a la velocidad de la IA. El tiempo que le queda a la humanidad para vacilar ya se cuenta en horas.
Referencias:
https://openai.com/index/expanding-daybreak-as-the-cyber-defense-window-narrows/
https://openai.com/business/solutions/cybersecurity/
Este artículo proviene del WeChat Official Account "New Zhiyuan", autor: ASI Apocalipsis, editor: David







