OpenAI ha lanzado un modelo entrenado para encontrar fallos de software y escribir exploits que funcionan, y solo lo entrega a organizaciones que pasan un filtro. GPT 5.6 Cyber salió el 10 de agosto dentro de una ampliación de Daybreak, su programa de ciberseguridad, con dos niveles de acceso que separan el trabajo defensivo de la investigación ofensiva.
Lo llamativo es el momento. Tres días antes, OpenAI había frenado el despliegue de Astra, un modelo más capaz del que no pudo descartar el nivel de riesgo más alto de su propio marco. Encierra su sistema más potente y afloja a propósito el de otro hecho a medida.
Qué hace el modelo nuevo
GPT 5.6 Cyber parte de GPT 5.6 Sol y está entrenado para rendir mejor en lo que hacen de verdad los equipos ofensivos: encontrar vulnerabilidades de día cero y montar cadenas de exploits. La documentación de OpenAI lo describe como su modelo de ciberseguridad más avanzado para investigación autorizada.
La diferencia con el modelo normal no es sutil. En el banco de pruebas de la propia OpenAI, GPT 5.6 Cyber responde al 95% de las consultas sensibles de seguridad, desde cadenas de exploits hasta escalada de privilegios. El GPT 5.6 Sol de uso general responde al 1,5%, porque sus salvaguardas rechazan casi todo.
Dos niveles y mucho filtro
El acceso se parte en dos. Daybreak Blue da a los defensores GPT 5.6 Sol con salvaguardas a medida para análisis de malware y respuesta a incidentes. Daybreak Red es el nivel que lleva GPT 5.6 Cyber, pensado para quien hace descubrimiento de vulnerabilidades, validación de exploits y pentesting.
Ninguno se contrata sin más: hay verificación de identidad, controles de cuenta, monitorización y declaraciones legales sobre el uso, y desde el 1 de septiembre las llaves de seguridad físicas serán obligatorias. Accenture, IBM, CrowdStrike, Cisco y Palo Alto Networks integrarán los modelos en sus productos, pero el acceso directo se queda en el socio y no baja hasta cada cliente.
Por qué Astra sigue bajo llave
GPT 5.6 Cyber quedó clasificado como riesgo Alto en el marco de preparación de OpenAI, no Crítico, y esa distinción es lo que permitió sacarlo. Astra no pasó ese corte: el 7 de agosto la compañía dijo que no podía descartar el nivel Crítico y frenó el lanzamiento, según Help Net Security. Las dos decisiones son la misma: lo que se puede acotar sale, y lo que no, se queda dentro.
Qué significa para las empresas españolas
España no aparece en la lista de acuerdos de acceso de confianza que ha publicado OpenAI. Sí están Francia, Alemania, Australia, Canadá, Japón, Corea del Sur y las instituciones de la Unión Europea. Para una empresa española eso quiere decir que esto no llegará como un usuario y una contraseña, sino dentro de un producto que ya paga, así que la pregunta pasa a ser de elección de proveedor.
Y manda el volumen. INCIBE gestionó 122.223 incidentes de ciberseguridad en 2025, un 26% más que el año anterior, y el 60% afectó a pymes y autónomos. Los robos de información confidencial crecieron un 171%. Ese es el terreno donde se notará cualquier mejora que traigan CrowdStrike, Cisco o Palo Alto en sus herramientas.
La conclusión práctica es aburrida y útil: pregunta a tu proveedor en qué nivel está y qué le cambia esto. Y verifica lo que devuelve el modelo en vez de aprobarlo de un vistazo, que ya hemos visto alertas graves inventadas por una IA.
Una ventana que se estrecha
OpenAI ha enmarcado el anuncio en que la ventana de la ciberdefensa se estrecha, y la idea aguanta: si los modelos encuentran fallos más rápido de lo que las organizaciones parchean, gana quien tenga el acceso antes. Anthropic defendió lo mismo en junio cuando abrió Mythos, su IA de ciberdefensa.
Para una empresa española la pregunta no es si adoptar GPT 5.6 Cyber, porque casi ninguna va a poder. Es si las herramientas que ya paga van a mejorar de verdad, y si su ritmo de parcheo aguanta.
