El director ejecutivo de OpenAI, Sam Altman, anunció el lanzamiento de GPT-5.5-Cyber, un modelo centrado en la ciberseguridad, con el objetivo de entregarlo a los ciberdefensores críticos en cuestión de días. Este desarrollo es parte de una estrategia más amplia para mejorar la implementación de la IA en la ciberseguridad y se produce poco después de que Anthropic presentara Claude Mythos Preview, que descubrió numerosas vulnerabilidades de software consideradas demasiado peligrosas para su divulgación pública.
Altman declaró en X: “Trabajaremos con todo el ecosistema y el gobierno para encontrar un acceso confiable para la cibernética. Queremos ayudar rápidamente a proteger las empresas/la infraestructura”. El lanzamiento acompaña a un amplio plan de acción de ciberseguridad de OpenAI, articulado en torno a cinco pilares que incluyen la democratización del acceso a herramientas y la coordinación de esfuerzos entre el gobierno y la industria.
GPT-5.5-Cyber se basa en el modelo anterior GPT-5.4-Cyber, lanzado a mediados de abril como parte del programa Trusted Access for Cyber de OpenAI, que incluía 10 millones de dólares en subvenciones de API para organizaciones de seguridad examinadas. A diferencia del enfoque de Anthropic con Mythos, que limitó el acceso a 50 organizaciones, OpenAI planea distribuir GPT-5.5-Cyber de manera más amplia a gobiernos, operadores de infraestructura crítica, proveedores de seguridad, plataformas en la nube e instituciones financieras.
Claude Mythos, presentado el 7 de abril, descubrió de forma autónoma miles de vulnerabilidades de día cero en los principales sistemas operativos y navegadores, mostrando capacidades logradas a través de funciones mejoradas de razonamiento y codificación. El modelo ejecutó exploits complejos, como encadenar múltiples vulnerabilidades para crear importantes riesgos de seguridad.
Anthropic asignó hasta 100 millones de dólares en créditos de uso y comprometió 4 millones de dólares en donaciones para la seguridad de código abierto, pero decidió no hacer público Mythos. Tras el anuncio inicial, Anthropic lanzó Claude Opus 4.7, un modelo menos capaz que carece de las sofisticadas funciones de ciberseguridad de Mythos.
OpenAI aún tiene que publicar puntos de referencia que comparen GPT-5.5-Cyber con Mythos. El modelo básico GPT-5.5 recibió una calificación de “Alto” en la escala de riesgo de ciberseguridad de OpenAI, por debajo del umbral “Crítico” para el desarrollo autónomo de exploits de día cero. Como señalaron los profesionales de la seguridad, la capacidad de identificar fallas de software a escala plantea importantes preocupaciones sobre el control y la seguridad en las aplicaciones de ciberseguridad.
