OpenAI lanza GPT-5.5-Cyber, un "hacker" de IA, y aclara a quiénes no debe atacar

OpenAI abrió el acceso al nuevo modelo GPT-5.5-Cyber, capaz de ayudar en la búsqueda de vulnerabilidades, el análisis de malware y la verificación de la seguridad de los sistemas. La compañía ya entregó el modelo a pruebas limitadas a organizaciones responsables de la protección de la infraestructura crítica. Al mismo tiempo OpenAI amplió el programa Trusted Access for Cyber, a través del cual los especialistas en ciberseguridad obtienen acceso a versiones más «permisivas» de GPT-5.5.

La compañía estableció niveles de acceso a los modelos. El GPT-5.5 estándar funciona con restricciones básicas y es adecuado para tareas cotidianas. El GPT-5.5 con Trusted Access for Cyber recibió filtros menos estrictos para escenarios de defensa permitidos. El modelo ayuda a buscar vulnerabilidades, analizar programas maliciosos, verificar correcciones y examinar código binario. Al mismo tiempo, OpenAI continúa bloqueando solicitudes relacionadas con el robo de credenciales, la persistencia encubierta en sistemas, la difusión de malware y los ataques contra recursos de terceros.

GPT-5.5-Cyber se convirtió en la variante más «permisiva». El modelo está destinado a tareas controladas como pruebas de penetración y simulación de ataques. OpenAI cita un ejemplo en el que GPT-5.5 con Trusted Access for Cyber se negó a ejecutar una explotación de vulnerabilidad contra un servidor remoto y propuso una comprobación segura. GPT-5.5-Cyber, en cambio, accedió a llevar a cabo el ataque en un entorno de prueba, recopilar datos del sistema objetivo y guardar los resultados.

OpenAI afirma que GPT-5.5-Cyber todavía no supera a la versión habitual de GPT-5.5 en todas las pruebas de referencia. El objetivo principal de esta fase es estudiar cómo las restricciones más laxas afectan al trabajo de los especialistas y qué medidas de control adicionales serán necesarias en el futuro. Para acceder al modelo, OpenAI exige a las empresas reforzar la protección de las cuentas, incluida la autenticación resistente al phishing.

En OpenAI consideran que estos modelos ayudarán a acelerar el trabajo de todo el ecosistema de ciberseguridad. La compañía ya colabora con Cisco, CrowdStrike, Palo Alto Networks, Cloudflare, Fortinet, Intel, Rapid7, Snyk y otros proveedores de soluciones de seguridad informática. Los socios prueban el uso de GPT-5.5 para el análisis de vulnerabilidades, la creación de reglas de detección de ataques, la verificación de dependencias en cadenas de suministro del software y la automatización de investigaciones de incidentes.

Por separado, OpenAI promueve la herramienta Codex Security para desarrolladores de software de código abierto. El servicio ayuda a elaborar un modelo de amenazas para un proyecto concreto, buscar rutas de ataque potenciales y proponer correcciones de código para revisión humana. Podrán recibir apoyo los mantenedores de proyectos abiertos críticos.

La compañía afirma que durante la prueba alfa GPT-5.5-Cyber ya se utilizó para pruebas automatizadas de sistemas críticos y para comprobar vulnerabilidades peligrosas. OpenAI prometió revelar los detalles más adelante en un documento técnico aparte.