El nuevo modelo de OpenAI llamado GPT-6 Cyber encontró 948 vulnerabilidades de escalado de privilegios en el kernel de Linux y creó exploits funcionales para la mayoría de ellas, según anunció la compañía el 5 de noviembre.
OpenAI explicó que eligió Linux para comprobar la eficacia de sus modelos más avanzados en la búsqueda de vulnerabilidades. El modelo revisó aproximadamente 2,8 millones de líneas de código del núcleo, cerca del 7% del proyecto total, y generó 1.169 exploits funcionales. La búsqueda le costó a la compañía 1,2 millones de dólares (1.213.430 dólares en créditos de API), es decir, una media de 1.279 dólares por cada vulnerabilidad hallada.
La cifra es cinco veces superior a la del modelo anterior, GPT-5.6 Sol, que en julio halló 166 vulnerabilidades por 513.690 dólares en una prueba similar. Según OpenAI, el nuevo modelo también encontró 81 vulnerabilidades hasta entonces desconocidas en Firefox.
Max Justicz, director de tecnología y cofundador de Charge Robotics, confirmó de forma independiente la eficacia del modelo: gastó 5.000 dólares en suscripciones y, con su ayuda, encontró una vulnerabilidad crítica en Ubuntu, registrada como CVE-2026-109518. Justicz relató: «Simplemente dirigí ChatGPT hacia el mismo código y le dije que ya había encontrado un error ahí antes».
El proyecto Debian publicó una corrección y no se ha registrado ningún caso de explotación de la vulnerabilidad por parte de atacantes.
Junto con el lanzamiento, OpenAI puso en marcha el programa Daybreak, dotado con 1.000 millones de dólares para especialistas en ciberseguridad de infraestructuras críticas. Según la compañía, miles de expertos ya participan en él.
