OpenAI amplía el acceso a su programa de ciberseguridad con IA mientras crece el riesgo

Esta semana, OpenAI dijo que ChatGPT Cyber, un modelo construido específicamente para tareas de seguridad, llegará al nivel más alto de Daybreak, el programa de la empresa para quienes defienden sistemas: Daybreak Red, orientado a investigadores ofensivos que buscan vulnerabilidades y desarrollan soluciones para ellas. Un día antes, la empresa dijo que ese mismo modelo ya había escaneado el kernel de Linux y preparado parches para 948 posibles fallos, además de 81 vulnerabilidades que calificó de “novedosas” en el navegador Firefox.

El lanzamiento llega después de una demostración más pequeña e independiente de la misma idea. Max Justicz, cofundador y director de tecnología de la empresa emergente de robótica Charge Robotics, apuntó un modelo de OpenAI —GPT 5.6 Sol, lanzado en julio— hacia el código de Ubuntu a través de Daybreak Blue, el nivel de acceso para defensores del programa. Contó a TechCrunch que el modelo encontró, en dos horas, una falla grave que podría permitir a un atacante tomar control de servidores que ejecutan ese sistema operativo de código abierto ampliamente usado. “Es extremadamente enrevesado y difícil de encontrar para un humano, ¡pero funciona!”, dijo Justicz. Reportó la falla al Debian Project, que mantiene el software y desde entonces lanzó una corrección; no hay evidencia conocida de que alguien la haya explotado antes.

Justicz calculó que gastó alrededor de USD 5000 en suscripciones y cómputo para encontrar varios errores de esta manera, un desembolso modesto frente a las propias cifras de OpenAI: el rastreo del kernel de Linux costó cerca de USD 1.2 millones, muy por debajo de los aproximadamente USD 6 millones en tokens que la empresa gastó antes en un problema de investigación sobre dinámica de fluidos. OpenAI también respalda el esfuerzo con un fondo de USD 1000 millones para profesionales de seguridad que protegen infraestructura como redes eléctricas y sistemas de agua.

El acceso a Daybreak no está libre de fricciones, pero el filtro de entrada podría no ser tan riguroso. Justicz dice que OpenAI redujo recientemente las capacidades de Daybreak Blue, aunque unirse al programa no requirió más que subir una foto de su licencia de conducir. Los profesionales de ciberseguridad sostienen que esa relación juega en su contra: el acceso restringido les ata las manos con las herramientas de frontera, mientras los atacantes todavía pueden recurrir a modelos de peso abierto con las barreras de seguridad eliminadas. OpenAI sitúa la base de usuarios de Daybreak en “miles”, una fracción de los hackers a los que se enfrenta. El investigador Eric Wallace dijo que la empresa ahora destina una parte considerable de su cómputo de frontera a corregir código abierto de forma gratuita.

Por qué importa

Si un aficionado en un proyecto paralelo puede convertir un modelo de frontera en un exploit funcional en dos horas, quienes corren para parchear primero —no los laboratorios que publican los modelos— son los que se están quedando sin tiempo.