OpenAI lanza GPT-5.5-Cyber: una nueva era de ciberseguridad en medio de las restricciones de Anthropic
El 22 de junio, OpenAI presentó oficialmente la versión completa de su modelo especializado GPT-5.5-Cyber, diseñado para buscar, verificar y corregir vulnerabilidades. Este movimiento es una respuesta estratégica a las recientes restricciones impuestas a Anthropic y marca una nueva etapa en el desarrollo de herramientas de IA para la ciberseguridad. El modelo forma parte del programa Daybreak y no estará disponible para el público en general; está creado exclusivamente para profesionales de seguridad verificados que necesitan capacidades avanzadas para labores defensivas.
Ventana de oportunidades para OpenAI
La situación del mercado cambió después de que, el 9 de junio, Anthropic abriera el acceso a dos modelos de la familia Claude: Fable 5 y Mythos 5. Sin embargo, el 12 de junio, el desarrollador se vio obligado a desactivarlos debido a una directiva del gobierno de EE. UU. en el marco del control de exportaciones. Esto generó una ola de descontento: el 23 de junio, la empresa Legion presentó una demanda contra el gobierno de EE. UU., alegando que la pérdida de acceso a los modelos de Anthropic interrumpió el funcionamiento de sus herramientas legales. OpenAI, a diferencia de su competidor, optó por un camino más cauteloso: la empresa acordó de antemano las verificaciones con las estructuras federales y limitó el acceso a GPT-5.5-Cyber solo a usuarios verificados.
Características técnicas y rendimiento
Según OpenAI, GPT-5.5-Cyber muestra resultados impresionantes en pruebas especializadas. En CyberGym, el modelo obtuvo un 85,6% frente al 81,8% del GPT-5.5 estándar. En ExploitGym, los resultados fueron del 39,5% frente al 25,95%, y en SEC-bench Pro, del 69,8% frente al 63,1%. Estas cifras reflejan la capacidad del modelo no solo para identificar vulnerabilidades, sino también para crear exploits funcionales en entornos controlados. Sin embargo, cabe destacar que GPT-5.5-Cyper superó a Anthropic Mythos 5 en CyberGym por solo 1,8 puntos porcentuales (85,6% frente a 83,8%), lo que indica que la competencia en este nicho sigue siendo intensa.
Un panorama más complejo surge de los datos del UK AI Security Institute. En el informe de abril, AISI señaló que GPT-5.5 completó la simulación de ataque de 32 pasos "The Last Ones" en 2 de cada 10 intentos, mientras que Mythos Preview lo hizo en 3 de cada 10. Sin embargo, en datos actualizados, Mythos Preview mejoró su resultado a 6 de cada 10, y GPT-5.5 a 3 de cada 10. Esto sugiere que, a pesar de su alta especialización, GPT-5.5-Cyber aún es inferior en algunos escenarios de ataques complejos de múltiples etapas.
Estrategia de acceso y alianzas
OpenAI enfatiza que GPT-5.5-Cyber no está destinado al uso masivo. El modelo está diseñado para clientes verificados que necesitan capacidades cibernéticas avanzadas en escenarios autorizados. Para la mayoría de los usuarios, la empresa recomienda el GPT-5.5 estándar con Trusted Access for Cyber y Codex Security. Como parte del programa Daybreak Cyber Partner Program, OpenAI ya ha atraído a gigantes como Akamai, Cisco, CrowdStrike, IBM y Palo Alto Networks.
Merece especial atención la iniciativa Patch the Planet, dirigida a apoyar proyectos de código abierto. En colaboración con Trail of Bits, HackerOne y otros participantes, el programa ya ha atraído proyectos como cURL, Go, Python y Sigstore. Desde marzo, la versión en la nube de Codex Security ha escaneado más de 30 millones de commits en 30,000 bases de código, y los revisores humanos han marcado más de 70,000 hallazgos como corregidos.
Análisis de expertos
El lanzamiento de GPT-5.5-Cyber en medio de las restricciones a Anthropic no es solo un paso tecnológico, sino una señal clara al mercado. OpenAI demuestra que está dispuesta a trabajar dentro de los requisitos regulatorios sin sacrificar la innovación. Sin embargo, los datos de AISI muestran que la carrera armamentista en la ciberseguridad de IA está lejos de terminar. La brecha entre los modelos se está reduciendo, y en los próximos meses veremos una competencia aún más agresiva. Los inversores y desarrolladores deben seguir de cerca cómo estas herramientas se integran en los sistemas corporativos reales; allí es donde se determinará su verdadero valor.