OpenAI lanza GPT-5.5-Cyber en medio de un endurecimiento del control sobre la IA: una nueva frontera en ciberseguridad
El 22 de junio, OpenAI presentó oficialmente la versión completa de su modelo especializado GPT-5.5-Cyber, diseñado para detectar, verificar y corregir vulnerabilidades en software. Este movimiento es una respuesta estratégica a los recientes eventos en torno a Anthropic, cuyos modelos fueron restringidos tras una directiva del gobierno de EE. UU.
GPT-5.5-Cyber es un elemento clave del programa Daybreak, una iniciativa integral de ciberseguridad de OpenAI. El modelo no está destinado al uso masivo y solo está disponible para especialistas en ciberseguridad verificados que necesiten capacidades avanzadas para labores de defensa autorizadas.
Contexto: cómo se abrió la ventana de oportunidades
El 9 de junio, Anthropic lanzó dos versiones de sus modelos Claude: Fable 5 y Mythos 5. Sin embargo, el 12 de junio, el desarrollador se vio obligado a desactivarlos tras recibir una directiva del gobierno de EE. UU. en el marco del control de exportaciones. Esta decisión tuvo graves consecuencias: la empresa Legion presentó una demanda contra el gobierno de EE. UU., alegando que la pérdida de acceso a los modelos de Anthropic interrumpió el funcionamiento de sus herramientas para la preparación de documentos legales.
OpenAI eligió un camino diferente. La empresa coordinó sus acciones con las agencias federales de EE. UU. de antemano y abrió GPT-5.5-Cyber solo para usuarios verificados, lo que permitió evitar restricciones similares.
Especificaciones técnicas y rendimiento
Según OpenAI, GPT-5.5-Cyber muestra resultados impresionantes en pruebas comparativas especializadas. En la prueba CyberGym, el modelo obtuvo un 85,6 %, superando al GPT-5.5 estándar (81,8 %) e incluso al Anthropic Mythos 5 (83,8 %). En ExploitGym, el resultado fue del 39,5 % frente al 25,95 % de la versión normal, y en SEC-bench Pro, del 69,8 % frente al 63,1 %.
Sin embargo, el panorama no es tan claro. El UK AI Security Institute realizó sus propias pruebas y descubrió que GPT-5.5 completó la simulación de 32 pasos del ataque corporativo The Last Ones en 2 de cada 10 intentos, mientras que Mythos Preview lo logró en 3 de cada 10. Datos posteriores de AISI mostraron que la versión actualizada de Mythos Preview completó este escenario en 6 de cada 10 intentos, y GPT-5.5 en 3 de cada 10.
OpenAI destaca que el objetivo de Daybreak no es solo detectar vulnerabilidades, sino acelerar su corrección. Desde marzo, la versión en la nube de Codex Security ha escaneado más de 30 millones de commits en más de 30 000 bases de código, y los revisores humanos han marcado más de 70 000 hallazgos como corregidos.
Estrategia de acceso y asociaciones
GPT-5.5-Cyber solo está disponible para usuarios verificados, con un comportamiento permisivo del modelo en escenarios autorizados. Para la mayoría de los clientes, OpenAI sigue recomendando GPT-5.5 con Trusted Access for Cyber y Codex Security.
La empresa también lanzó el Daybreak Cyber Partner Program, que incluye a gigantes como Akamai, Check Point, Cisco, CrowdStrike, IBM, Palo Alto Networks, Proofpoint, SentinelOne, Wiz, Zscaler y otros. Una iniciativa separada, Patch the Planet, creada en colaboración con Trail of Bits y con la participación de HackerOne, está dirigida a proyectos de código abierto. Entre los primeros participantes se encuentran cURL, Go, Python, Sigstore y pyca/cryptography.
Comentario analítico: El lanzamiento de GPT-5.5-Cyber no es solo un avance tecnológico, sino una señal clara al mercado de un cambio de paradigma. OpenAI demuestra que es posible desarrollar capacidades avanzadas de IA en ciberseguridad sin entrar en conflicto con los reguladores. Esto coloca a Anthropic en una posición desventajosa y podría provocar una revisión de los enfoques de control de exportaciones de modelos de IA. En los próximos meses, probablemente veremos cómo otros actores se apresuran a adaptar sus estrategias para no perder participación en este mercado en rápido crecimiento.