OpenAI lanza GPT-5.5-Cyber: un nuevo capítulo en la carrera de seguridad de la IA en medio de las restricciones de Anthropic
El 22 de junio, OpenAI presentó oficialmente la versión completa de su modelo especializado GPT-5.5-Cyber, diseñado para la búsqueda, verificación y eliminación profesional de vulnerabilidades. Este movimiento fue una respuesta directa al endurecimiento de las restricciones regulatorias contra Anthropic, lo que creó una ventana de mercado única para OpenAI.
El modelo es un elemento clave del programa Daybreak y no está destinado al usuario masivo. Solo los especialistas en ciberseguridad verificados, que requieren capacidades avanzadas para realizar trabajos de protección autorizados, tendrán acceso a GPT-5.5-Cyber.
Contexto: cómo las restricciones a Anthropic abrieron el camino
El 9 de junio, Anthropic lanzó dos versiones de sus modelos Claude: Fable 5 y Mythos 5. Sin embargo, ya el 12 de junio, tras una directiva del gobierno de EE. UU. en el marco del control de exportaciones, la empresa se vio obligada a desactivar estos modelos. Esta decisión provocó una ola de problemas: el 23 de junio, el bufete de abogados Legion presentó una demanda contra el gobierno de EE. UU., alegando que la pérdida de acceso a los modelos de Anthropic interrumpió el funcionamiento de sus herramientas de preparación de documentos.
En este contexto, OpenAI optó por un camino más pragmático. La empresa acordó de antemano las verificaciones con las estructuras federales de EE. UU. y abrió el acceso a GPT-5.5-Cyber exclusivamente para usuarios verificados, minimizando los riesgos regulatorios.
Indicadores técnicos: qué muestra GPT-5.5-Cyber
Según OpenAI, el nuevo modelo demuestra resultados impresionantes en los benchmarks especializados. En la prueba CyberGym, GPT-5.5-Cyber obtuvo un 85,6% frente al 81,8% del GPT-5.5 estándar. En ExploitGym, un 39,5% frente al 25,95%, y en SEC-bench Pro, un 69,8% frente al 63,1%.
Sin embargo, el panorama no es tan claro. El UK AI Security Institute (AISI) realizó pruebas independientes: GPT-5.5 completó la simulación de ataque corporativo de 32 pasos The Last Ones en 2 de cada 10 intentos, mientras que Mythos Preview lo hizo en 3 de cada 10. En una actualización posterior, AISI mostró que la nueva versión de Mythos Preview logró completar este escenario en 6 de cada 10 intentos, finalizando por primera vez también el segundo escenario Cooling Tower.
Estrategia de acceso y asociaciones
OpenAI dejó claro que GPT-5.5-Cyber es una herramienta para unos pocos seleccionados. Para la mayoría de los clientes, se sigue recomendando GPT-5.5 con Trusted Access for Cyber y Codex Security. La empresa también lanzó el programa Daybreak Cyber Partner Program, que incluye a gigantes como Akamai, Check Point, Cisco, CrowdStrike, IBM, Palo Alto Networks y otros.
Merece especial atención la iniciativa Patch the Planet para proyectos de código abierto, creada en colaboración con Trail of Bits. Entre los primeros participantes se encuentran cURL, Go, Python, Sigstore y pyca/cryptography. Desde marzo, la versión en la nube de Codex Security ya ha escaneado más de 30 millones de commits en más de 30 000 bases de código, y los revisores humanos han marcado más de 70 000 hallazgos como corregidos.
Mi comentario experto: El mercado de la seguridad con IA está entrando en una nueva fase: de la demostración de capacidades a la aplicación práctica. Sin embargo, la brecha entre los resultados de las pruebas y los escenarios de ataque reales (como mostraron los datos de AISI) sigue siendo significativa. La cuestión clave no es quién obtiene más puntos en los benchmarks, sino qué modelos pueden trabajar eficazmente en infraestructuras corporativas reales con un mínimo de falsos positivos. OpenAI ha apostado por el acceso controlado y las asociaciones, lo que parece un enfoque más maduro que el intento de Anthropic de lanzar modelos "privados" sin la preparación regulatoria adecuada.