OpenAI presentó el 05/11/2026 GPT-6 Cyber, una variante de su modelo GPT-6 Astra entrenada para buscar vulnerabilidades, desarrollar exploits y proponer parches, y le atribuye 81 fallos de gravedad alta en Firefox que no se conocían y exploits de escalada de privilegios para 948 vulnerabilidades del kernel de Linux. El modelo no está disponible para el público: de momento solo pueden usarlo algunos clientes aprobados de Daybreak Red, el programa de OpenAI para pruebas ofensivas autorizadas.
Las claves de GPT-6 Cyber frente a Claude en 30 segundos
- OpenAI atribuye a GPT-6 Cyber 81 vulnerabilidades graves en Firefox, muchas ya corregidas por Mozilla, y 948 exploits de root en Linux.
- En su prueba ExploitGym sube al 48,5 %, frente al 32,1 % de GPT-5.6 Cyber, y la empresa lo clasifica como riesgo «crítico».
- Anthropic encontró con Claude 22 fallos en Firefox 148 y Mozilla corrigió 271 detectados con Mythos Preview en Firefox 150.
- Las cifras proceden de cada fabricante y se midieron en versiones y condiciones distintas, así que no permiten un ganador claro.
El lanzamiento llega justo después de que OpenAI publicara el informe sobre su campaña contra el kernel de Linux, que en opensecurity.es ya se analizó con detalle en qué hay detrás de los 948 exploits de root de OpenAI. Ahora la compañía pone nombre al modelo y lo presenta como su apuesta para competir en un terreno en el que Anthropic llevaba ventaja pública desde la primavera con Claude Mythos.
Lo que OpenAI atribuye a GPT-6 Cyber
Según la ficha técnica del modelo, GPT-6 Cyber parte de GPT-6 Astra y recibe un entrenamiento adicional orientado a tareas de seguridad autorizadas, como el descubrimiento de vulnerabilidades, el desarrollo de exploits y las pruebas de intrusión web, con el objetivo de que rechace menos peticiones legítimas de ese tipo. OpenAI le asigna el nivel «crítico» en ciberseguridad dentro de su Preparedness Framework, el marco con el que clasifica los riesgos de sus modelos. Su predecesor, GPT-5.6 Cyber, tenía el nivel «alto».
En Firefox, los investigadores que usaron el modelo encontraron 81 vulnerabilidades desconocidas que Mozilla clasifica como de gravedad alta, y el modelo ayudó a redactar parches. Mozilla ha publicado ya correcciones para muchas de ellas, no para todas; BleepingComputer las sitúa en el aviso de seguridad MFSA 2026-118. Brian Grinstead, ingeniero distinguido de Firefox, aparece en el anuncio con una frase de respaldo: describe GPT-6 Cyber como un modelo de primer nivel para la ciberdefensa. Help Net Security subraya un matiz relevante: el navegador ya había pasado por la revisión de varias generaciones de modelos de frontera antes de que aparecieran estos 81 fallos.
En Linux, el embudo es el que ya describió el informe del 04/11/2026: 2.308 posibles fallos, 1.724 reproducidos y exploits de escalada local de privilegios para 948 vulnerabilidades distintas, que permitirían a un usuario sin privilegios convertirse en root. Esa validación es interna de OpenAI y no equivale a 948 fallos confirmados por los mantenedores del kernel ni a 948 identificadores CVE (Common Vulnerabilities and Exposures, el catálogo público de vulnerabilidades). OpenAI añade otro caso: con GPT-6 Cyber y otros modelos propios desarrolló y validó exploits para una vulnerabilidad crítica de Brotli, la biblioteca de compresión de Google, que podía permitir ejecución remota de código en las aplicaciones afectadas.
En las pruebas de rendimiento, OpenAI cita ExploitGym, que mide si un modelo consigue explotar una vulnerabilidad concreta: GPT-6 Cyber alcanza el 48,5 %, frente al 32,1 % de GPT-5.6 Cyber, una mejora relativa del 51 %. La compañía insiste también en el control del alcance. En una variante de esa prueba con un servicio señuelo fuera del perímetro autorizado, el modelo evitó atacarlo en el 99,93 % de los casos sin instrucciones de seguridad adicionales y en el 100 % con ellas; GPT-5.6 Cyber se quedaba en el 94,49 %. La empresa de ciberseguridad industrial Dragos probó además los modelos de Daybreak Red en un entorno que simulaba una central eléctrica y, según su responsable de IA, Rob T. Lee, el modelo distinguió los equipos industriales del resto de la red y encontró dos vulnerabilidades de día cero en software de ingeniería.
Cómo se compara con lo publicado sobre Claude
Firefox es el único objetivo en el que existen resultados públicos de las dos empresas, y por eso sirve de referencia, con cautela. En febrero de 2026, el equipo de Anthropic trabajó dos semanas con Claude Opus 4.6 sobre el código del navegador y encontró 22 vulnerabilidades, 14 de ellas de gravedad alta, corregidas casi todas en Firefox 148. Anthropic las comparó con el total del año anterior: equivalían a casi una quinta parte de los fallos graves que Mozilla había corregido en todo 2025. El propio estudio reconocía un límite: Opus 4.6 encontraba fallos mucho mejor de lo que los explotaba.
El salto llegó con Claude Mythos Preview, presentado el 07/04/2026 dentro de Project Glasswing, el programa de acceso restringido de Anthropic. Mozilla publicó en abril que Firefox 150 incluía correcciones para 271 vulnerabilidades detectadas en una primera evaluación con ese modelo, que distintos medios desglosan en 180 de gravedad alta, 80 moderadas y 11 bajas, agrupadas en CVE colectivos. El aviso oficial, MFSA 2026-30, solo acredita individualmente a Claude tres CVE, algo que algunos analistas usaron para cuestionar la cifra. Mozilla añadió que no había visto ningún fallo que no hubiera podido encontrar un investigador humano de élite, y su director técnico, Bobby Holley, escribió que los defensores tenían por fin la oportunidad de ganar de forma decisiva. Este medio repasó entonces cómo trabajó Mozilla con Claude Mythos.
En Linux, Anthropic no ha publicado un recuento masivo comparable a los 948 de OpenAI. Su equipo de seguridad documentó casi una docena de casos en los que Mythos Preview encadenó dos, tres y hasta cuatro vulnerabilidades del kernel para construir exploits funcionales de escalada de privilegios, y otros en los que generó un exploit a partir solo de un identificador CVE y un commit. Desde entonces Anthropic ha sacado Mythos 5 en junio y Mythos 5.1, que se reserva a organizaciones verificadas, mientras que Claude Fable 5.1, la versión de uso general del mismo modelo, mantiene salvaguardas que limitan las tareas ofensivas.
| Dato | OpenAI GPT-6 Cyber | Anthropic Claude |
|---|---|---|
| Firefox | 81 fallos de gravedad alta (noviembre de 2026) | 22 con Opus 4.6 en Firefox 148; 271 con Mythos Preview en Firefox 150 |
| Kernel de Linux | 948 vulnerabilidades con exploit de root, según validación interna | Casi una docena de cadenas de escalada documentadas con Mythos Preview |
| ExploitGym | 48,5 % en la evaluación de OpenAI | Mythos Preview: 157 de 898 en el artículo académico de la prueba |
| Acceso | Clientes aprobados de Daybreak Red | Mythos 5.1 para organizaciones verificadas; Fable 5.1 con salvaguardas |
La comparación de pruebas de rendimiento es la más engañosa. En el artículo académico que presentó ExploitGym, con 898 vulnerabilidades reales de aplicaciones, del motor V8 y del kernel de Linux, Mythos Preview resolvió 157 casos (un 17,5 %) y GPT-5.5, 120. El 48,5 % de GPT-6 Cyber procede de la evaluación de la propia OpenAI, sin que el anuncio permita saber si usa exactamente el mismo conjunto, las mismas herramientas y el mismo presupuesto de intentos. Poner las dos cifras en la misma frase como si fueran comparables sería un error. Los análisis independientes publicados antes de este lanzamiento, como el de Epoch AI de junio, situaban a Mythos Preview por delante de GPT-5.5 en desarrollo de exploits y describían Mythos 5 como solo algo mejor que su versión preliminar. Todavía no hay una evaluación independiente que incluya GPT-6 Cyber.
Lo que las cifras no permiten concluir
Que GPT-6 Cyber haya encontrado 81 fallos graves en Firefox después de que Mythos Preview aportara 271 no demuestra que un modelo sea mejor que el otro. Son versiones distintas del navegador, con meses de diferencia, y el código que revisó OpenAI ya llegaba limpio de buena parte de lo que habían detectado las campañas anteriores. Tampoco se cuentan igual: Mozilla habla de errores de seguridad corregidos, los avisos agrupan varios en un solo CVE y OpenAI no ha publicado todavía la lista de identificadores asociados a sus hallazgos. La lectura más prudente es otra: cada nueva generación de modelos sigue encontrando fallos graves en un software muy auditado, y eso afecta a cualquier proyecto con menos recursos que Mozilla.
Las dos empresas coinciden en el diagnóstico y difieren en el reparto. Anthropic mantiene su modelo más capaz para seguridad ofensiva en manos de socios verificados y ofrece una versión general con limitaciones. OpenAI organiza el acceso por niveles: Daybreak Red para el desarrollo avanzado de exploits y las pruebas autorizadas, y Daybreak Blue para que defensores verificados investiguen vulnerabilidades y validen correcciones con menos restricciones. Además, prevé abrir sus programas a organizaciones de cualquier tamaño, investigadores independientes y mantenedores de código abierto. En su anuncio, OpenAI advierte de que hay una ventana de tiempo limitada para usar estos modelos en asegurar el software antes de que capacidades parecidas lleguen a los atacantes.
Para administradores y usuarios, la consecuencia práctica no cambia con el nombre del modelo: mantener Firefox en la última versión, aplicar las actualizaciones del kernel de cada distribución en cuanto estén disponibles y asumir que el tiempo entre la publicación de un parche y la aparición de un exploit funcional es cada vez más corto.
Preguntas frecuentes
¿Qué es GPT-6 Cyber?
Es una variante de GPT-6 Astra que OpenAI ha entrenado para tareas de seguridad autorizadas, como encontrar vulnerabilidades, desarrollar exploits y proponer parches. Se presentó el 05/11/2026 y OpenAI la clasifica como de riesgo «crítico» en ciberseguridad.
¿Se puede usar GPT-6 Cyber?
No de forma pública. Está disponible a través de la API y de Codex para un grupo de clientes aprobados de Daybreak Red, y OpenAI prevé ampliarlo al resto de clientes de ese programa.
¿Es GPT-6 Cyber mejor que Claude Mythos?
No puede afirmarse con los datos publicados. Las cifras de Firefox corresponden a versiones distintas del navegador y el 48,5 % en ExploitGym procede de la evaluación de OpenAI, no de una prueba común con los modelos de Anthropic.
¿Qué deben hacer los usuarios de Firefox y Linux?
Actualizar Firefox a la última versión, ya que Mozilla ha publicado parches para muchos de los fallos, e instalar las actualizaciones del kernel de su distribución en cuanto estén disponibles.
Fuentes:
- OpenAI: GPT-6 Cyber, Advancing the frontier of aligned cybersecurity agents
- OpenAI: GPT-6 Cyber System Card
- BleepingComputer: OpenAI’s new GPT-6 Cyber AI finds 81 Firefox flaws, 948 Linux bugs (06/11/2026)
- Help Net Security: OpenAI’s GPT-6 Cyber found 81 Firefox flaws earlier AI testing missed (06/11/2026)
- Anthropic: Assessing Claude Mythos Preview’s cybersecurity capabilities
- Help Net Security: Claude Mythos finds 271 Firefox flaws (22/04/2026)
- Expert Insights: Claude Mythos Finds 271 New Firefox Vulnerabilities, But Critics Still Aren’t Convinced (23/04/2026)
- TechRadar: Anthropic y los 22 fallos de Firefox encontrados con Claude Opus 4.6
- Epoch AI: Are Mythos’ cyber capabilities overhyped? (11/06/2026)
- OpenSecurity: OpenAI dice que su IA logró 948 exploits de root en Linux
