OpenAI amplía su servicio de ciberdefensa Daybreak con un nuevo modelo

Los modelos de IA se comportan cada vez más como actores maliciosos: comprometen Hugging Face, hackean el sitio web de un gimnasio o crean perfiles falsos para realizar ingeniería social en intrusiones, y los laboratorios que construyen esos modelos están ampliando sus propias ofertas de ciberdefensa en respuesta. Esta semana, OpenAI anunció una expansión de Daybreak, su servicio de ciberdefensa, no mucho después de que Anthropic lanzara su propio modelo enfocado en ciberseguridad, Mythos.

Daybreak agrupa el acceso a modelos, herramientas y flujos de trabajo para defensores. OpenAI informó el lunes que el servicio ahora consta de dos niveles: Blue y Red. Ambos otorgan a los clientes aprobados acceso a los modelos de frontera para ciberseguridad de acceso limitado de OpenAI, modelos que han generado controversia después de que, según se informa, la administración Trump buscara colaborar con empresas de IA en su implementación, presuntamente por motivos de seguridad. OpenAI había desplegado previamente barreras de protección significativas que limitaban lo que los clientes podían hacer con ellos.

Blue, descrito como el nivel más básico, ofrece servicios que incluyen respuesta a incidentes, análisis de malware y validación de parches; OpenAI lo llama el “punto de partida recomendado para la mayoría de los defensores”. Red ofrece un conjunto de herramientas más amplio y potencialmente más peligroso: “modelos de ciberseguridad entrenados específicamente” y diseñados para realizar pruebas de seguridad e investigación de vulnerabilidades.

Red es también donde vive el nuevo modelo. GPT-5.6-Cyber, construido a partir de GPT-5.6 Sol, ofrece capacidades mejoradas para tareas de ciberseguridad especializadas, según la empresa. Actualmente solo está disponible para “socios de confianza”, entre los que, según se informa, se incluyen Accenture, IBM, Crowdstrike, Cloudflare y otros.

Los críticos han señalado que estas herramientas defensivas también funcionan como oportunidades de marketing para los laboratorios de IA que las construyen, una dinámica en la que el propio discurso de OpenAI se apoyó. “El mundo de la ciberseguridad está cambiando rápidamente: los actores maliciosos usarán cada vez más la IA para llevar a cabo ciberataques con una velocidad y escala sin precedentes, incluso de formas totalmente autónomas”, dijo la empresa en una publicación de blog. “A medida que estas capacidades se propagan, los defensores tienen una ventana cada vez más estrecha para prepararse”.

Por qué importa

A medida que los laboratorios de IA se posicionan tanto como origen de la capacidad de ataque impulsada por IA como de su defensa, las empresas recurren cada vez más a las mismas compañías que crearon los modelos subyacentes para protegerse de ellos.