Seguridad

GPT-6 Cyber en cifras: clasificado Crítico, 588 de 948 exploits de Linux apuntan a fallos desconocidos, 304 hallazgos críticos enviados a los mantenedores con parches propuestos

OpenAI clasifica GPT-6 Cyber como Crítico. De 948 exploits de Linux, 588 apuntan a fallos nuevos; 304 hallazgos críticos se enviaron con parches propuestos.

Por Audryk · 6 noviembre 2026

• Modelos
• #OpenAI
• #GPT-6 Cyber
• #kernel de Linux
• #Preparedness Framework
• #Daybreak Red
• #vulnerabilidades
• #ciberseguridad

OpenAI clasifica su modelo GPT-6 Cyber como Crítico, el nivel más alto de su Preparedness Framework para capacidades cibernéticas. Según OpenAI, difundida por la prensa, una campaña de investigación reprodujo 1.724 vulnerabilidades del kernel de Linux y construyó exploits funcionales para 948 de ellas, 588 de las cuales apuntaban a fallos antes desconocidos, y se han comunicado 304 hallazgos críticos a los mantenedores con parches propuestos. Todas estas cifras proceden de OpenAI y ninguna ha sido verificada de forma independiente. Este artículo descifra los números; sigue a nuestros artículos sobre el lanzamiento del modelo y sobre la cadena de 1,2 millones de dólares para Linux.

Lo esencial

• Crítico: el nivel más alto de riesgo cibernético del Preparedness Framework de OpenAI; GPT-5.6 Cyber estaba clasificado como Alto.
• 948 y 588: exploits funcionales para 948 vulnerabilidades del kernel de Linux de 1.724 reproducidas; 588 de los 948 (alrededor del 62 %) apuntaban a fallos antes desconocidos, lo que deja 360 que no eran nuevos.
• 304: hallazgos críticos comunicados a los mantenedores de Linux con parches propuestos. «Propuesto» significa enviado a revisión, no integrado.
• Cinco veces más: 948 exploits frente a 166 de GPT-5.6 Sol con el mismo montaje, según OpenAI.
• Acceso: solo clientes seleccionados de Daybreak Red, mediante la API y Codex, por ahora.

¿Qué significa la clasificación Crítico?

Crítico es el nivel de riesgo más alto para capacidades cibernéticas en el Preparedness Framework de OpenAI. Según The Register, significa que un modelo puede encontrar y desarrollar exploits de día cero funcionales en sistemas críticos reales y ejecutar ciberataques de principio a fin. GPT-6 Cyber está clasificado como Crítico, frente a Alto para GPT-5.6 Cyber, y The Decoder señala que es la misma clasificación que su modelo base, GPT-6 Astra. La clasificación es la evaluación propia de OpenAI sobre la capacidad, no la constatación de que haya ocurrido un ataque, y viene con acceso restringido: GPT-6 Cyber está disponible mediante la API y Codex para un grupo selecto de clientes aprobados de Daybreak Red, con acceso más amplio para clientes de Daybreak Red previsto en las próximas semanas.

¿Cómo encajan 1.724, 948, 588 y 304?

Según OpenAI, difundida: los investigadores reprodujeron 1.724 vulnerabilidades del kernel de Linux y construyeron exploits funcionales para 948 de ellas (alrededor del 55 %), más de cinco veces los 166 que logró GPT-5.6 Sol con el mismo montaje. De esos 948, 588 (alrededor del 62 %) eran fallos antes desconocidos, lo que deja 360 que no eran nuevos; la cobertura leída no describe esos 360. Por separado, OpenAI dice haber comunicado 304 hallazgos críticos a los mantenedores de Linux. La cobertura no dice si esos 304 forman parte de los 588, solo que son críticos y llevaban parches propuestos. Es plausible que sean los informes más graves enviados primero, como OpenAI dijo de su cadena anterior, pero es una deducción nuestra. Las cifras también proceden de momentos distintos: OpenAI indicó antes que diez días después del análisis, 61 fallos de escalada local de privilegios estaban corregidos en la rama principal del kernel y 299 se habían comunicado y discutido públicamente; no los sumamos a los 304.

¿Qué significa «enviado con correcciones»?

The Register dice que los hallazgos de Linux se comunican con posibles parches para su revisión por los mantenedores. Un parche propuesto es una sugerencia: los mantenedores del kernel deciden si es correcto y si lo integran, y una corrección solo protege a los usuarios cuando se integra y llega a los kernels que usan. En cuanto a los 81 fallos de Firefox de gravedad alta, Mozilla ha empezado a corregirlos (The Register). Por tanto, «304 fallos críticos transmitidos con correcciones» debe leerse como 304 hallazgos críticos comunicados con parches propuestos, no como 304 fallos corregidos.

Lo que no está establecido

• Una verificación independiente de las cifras 948, 588 y 304: todas proceden de OpenAI a través de la prensa.
• Si los 304 se solapan con los 588 y cuántos parches ya se han integrado en el proyecto principal.
• Respecto a qué se mide «antes desconocido» (qué base de datos, a qué fecha) y qué eran los otros 360.
• Si varios de los 948 exploits apuntan al mismo fallo de fondo: la agrupación en fallos únicos es de OpenAI y no pudimos comprobarla.
• Hasta qué punto los resultados se trasladan a otro software distinto de la versión del kernel y el montaje en máquinas virtuales que probó OpenAI.

Tabla resumen

Preguntas frecuentes

¿Crítico significa que el modelo se ha usado en ataques?

No. Es la clasificación de capacidad de OpenAI y el acceso se limita a clientes verificados de Daybreak Red. La cobertura leída no informa de ningún mal uso.

¿Están corregidos los 304 fallos críticos?

No está establecido. Se comunicaron con parches propuestos, que los mantenedores aún deben revisar e integrar.

¿588 de 948 significa que la mayoría de los fallos hallados eran nuevos?

Significa que alrededor del 62 % de los fallos del kernel explotados eran antes desconocidos. Los otros 360 no eran nuevos, y no sabemos cuáles eran.

Método y límites

Fuentes verificadas el 6 de noviembre de 2026. Leímos The Register mediante una extracción automática (contiene la clasificación Crítico, los 948 y los 588, pero no los 304 ni los 1.724) y extractos de búsqueda de The Next Web, The Decoder, Gulf Business y una guía para desarrolladores; no se leyeron el informe de OpenAI ni la ficha del sistema. Todas las cifras son de OpenAI. Esto no es asesoramiento de seguridad.

Fuentes

• The Register: OpenAI releases GPT-6 Cyber, and promises this one stays within rules of engagement (verificado el 2026-11-06)
• The Next Web: OpenAI's GPT-6 Cyber found 81 new Firefox flaws and is rated 'Critical' (verificado el 2026-11-06)
• The Decoder: OpenAIs GPT-6 Cyber can both break into systems and propose how to fix them (verificado el 2026-11-06)
• Gulf Business: OpenAI launches GPT-6 Cyber with 'Critical' cybersecurity rating, uncovers 81 Firefox vulnerabilities (verificado el 2026-11-06)
• Byteiota: GPT-6 Cyber Found 948 Linux Exploits: Developer Guide (verificado el 2026-11-06)

¿Ha detectado un error en este artículo? Comuníquenoslo · Nuestra política de correcciones