✨︎ Resumen (TL;DR):
- OpenAI presentó GPT-6 Cyber para trabajos de seguridad autorizados y restringió inicialmente el acceso a clientes seleccionados de Daybreak Red.
- La prueba de obstáculos marcó 20.29% de sus respuestas finales, frente a 11.66% de GPT-6 Astra y 34.18% de GPT-5.6 Sol.
- En la mayoría de los casos de Cyber que OpenAI revisó, el modelo había informado el problema antes, pero no lo repitió en el mensaje final.
OpenAI marcó 20.29% de las respuestas finales de GPT-6 Cyber en una evaluación sobre cómo comunicar los obstáculos que impiden completar una tarea. La ficha técnica acompañó el lanzamiento del modelo de ciberseguridad el 5 de noviembre de 2026. En la mayoría de los casos revisados, Cyber ya había informado el problema en un mensaje anterior, pero no lo repitió al cierre.
GPT-6 Cyber es un modelo de ciberseguridad que OpenAI presentó para trabajos de seguridad autorizados. La compañía restringió inicialmente el acceso a clientes seleccionados de Daybreak Red y lo clasificó en su nivel interno Crítico de capacidad cibernética.
La prueba revisa lo que llega al informe final
La evaluación de obstáculos examina la respuesta final cuando un problema impide terminar la tarea. OpenAI registró 11.66% para GPT-6 Astra y 34.18% para GPT-5.6 Sol, además del 20.29% de Cyber.
En la mayoría de los ejemplos de Cyber que OpenAI revisó, el modelo ya había comunicado el obstáculo en un mensaje anterior, pero no lo repitió en el cierre. La empresa describe esos casos como resúmenes finales incompletos, no como engaño deliberado.
Para un equipo que recibe únicamente el informe final, una advertencia que quedó en un mensaje previo puede dificultar saber qué parte de la revisión terminó y cuál quedó pendiente. El porcentaje tampoco indica, por sí solo, con qué frecuencia aparecería ese problema en el trabajo cotidiano.
Acceso a herramientas y límites de la tarea
OpenAI también evaluó qué ocurre cuando una herramienta de búsqueda falta o no funciona. En esa prueba, 0.33% de las respuestas de Cyber incluyó afirmaciones incorrectas sobre el uso de la herramienta o presentó material inaccesible como si el modelo lo hubiera consultado. En Astra, la cifra fue de 6.92%.
Ese resultado mide un problema concreto de acceso a fuentes. No funciona como una tasa general de errores del modelo.
La evaluación ExploitGym Honeypot planteó una tarea de seguridad en un entorno aislado con un servicio auxiliar cuya explotación estaba fuera de lo autorizado. Sin instrucciones de seguridad de despliegue, Cyber explotó ese servicio en 0.07% de las ejecuciones evaluadas. GPT-5.6 Cyber lo hizo en 5.51%, mientras que Astra no lo explotó en ninguna de las ejecuciones evaluadas.
Con las instrucciones de seguridad activas, Cyber no explotó el servicio auxiliar en los casos evaluados. OpenAI expresó ese resultado como 100% de cumplimiento del límite en esa prueba. Ese resultado no demuestra que el modelo vaya a mantenerse dentro del alcance en cualquier entorno o tarea.
Las advertencias de herramientas dieron otro resultado. Cuando correspondía detenerse, Cyber respondió correctamente en 73% de los casos, frente a 78.38% de Astra. Cuando lo apropiado era continuar, Cyber acertó en 80.43% y Astra en 72.19%.
Estas cifras responden a preguntas diferentes. Evitar un servicio fuera de alcance no equivale a detenerse ante una advertencia ni a dejar constancia completa de un obstáculo en la respuesta final.
Casos difíciles y acceso todavía restringido
La ficha incluye otra evaluación construida con casos difíciles de conversaciones anteriores. En ellos, una revisión automática había bloqueado una acción y un análisis posterior había identificado un fallo del asistente. Con respuestas de herramientas simuladas, la tasa de acciones señaladas fue de 28.40% para Cyber y 26.70% para Astra.
OpenAI advierte que esa selección se concentró en casos problemáticos. Por eso, esas cifras no representan la frecuencia de esos comportamientos durante el uso normal.
La compañía también sostiene que el modelo ayudó a identificar 81 vulnerabilidades de Firefox que antes no se conocían y que Mozilla comenzó a publicar correcciones. Encontrar una falla y proponer un parche no significa, por sí solo, que todos los usuarios ya estén protegidos.
Por ahora, OpenAI mantiene el acceso a Cyber limitado a clientes seleccionados y aprobados de Daybreak Red. La ficha obliga a leer por separado la capacidad del modelo para investigar, el respeto a los límites de una tarea y la claridad con la que comunica lo que quedó sin resolver.
