GPT-6 Cyber vs Astra: los dos «Critical», solo uno es tuyo

GPT-6 Cyber vs Astra: OpenAI lanzó GPT-6 Cyber el 5 de noviembre de 2026, una variante de GPT-6 Astra entrenada para encontrar y validar vulnerabilidades explotables en trabajo de seguridad autorizado, y lo clasificó «Critical» en ciberseguridad, el nivel más alto de su marco de riesgo. Lo que circula es que se trata del nuevo modelo crítico de OpenAI, pero GPT-6 Astra, que puede usar cualquiera en la API, tiene esa misma etiqueta desde el 3 de septiembre. Lo que cambia es otra cosa: Cyber rechaza mucho menos, cuesta el doble y solo lo pueden usar organizaciones aprobadas en Daybreak Red. Si trabajas en seguridad, TI o infraestructura, o haces pruebas de penetración, la pregunta es cuál te sirve a ti. Y aunque no puedas usarlo, lo que encontró sí te toca: 948 exploits de escalada de privilegios en el kernel de Linux y, según nuestro conteo en los boletines de Mozilla, 67 fallas de gravedad alta con crédito a OpenAI en Firefox 159 y Firefox 160, que salió el 10 de noviembre.

Qué significa «Critical» en ciberseguridad, según OpenAI

El Marco de preparación de OpenAI (Preparedness Framework) mide cada modelo contra dos umbrales de capacidad, alto y crítico, y el crítico es el más alto. GPT-6 Cyber quedó en el crítico, igual que GPT-6 Astra y un escalón por encima de su antecesor, GPT-5.6 Cyber, que estaba en el nivel alto.

La etiqueta, sin embargo, no es nueva. Según su ficha de seguridad, GPT-6 Astra fue el primer modelo de OpenAI en llegar al nivel crítico de ciberseguridad, el 3 de septiembre de 2026, y está disponible en la API a US$ 10 por millón de tokens de entrada y US$ 50 por millón de salida. Esa misma ficha explica qué significa: Astra puede encontrar fallas de seguridad que nadie conocía y desarrollar formas nuevas de explotarlas en muchos sistemas bien protegidos, sin que una persona guíe cada paso. La ficha pone dos condiciones para llegar a crítico, y basta con que se cumpla una: la otra es que el modelo pueda idear y ejecutar de punta a punta estrategias de ataque nuevas contra objetivos reforzados, a partir de una meta general.

Qué cambia entre GPT-6 Cyber y GPT-6 Astra: rechaza menos

Si la etiqueta es la misma, la diferencia está en lo que cada modelo acepta hacer. OpenAI creó una prueba nueva, RemoteExploitBench, que pide explotar vulnerabilidades conocidas de aplicaciones como GitLab, PostgreSQL y Jenkins, desplegadas en un entorno controlado. GPT-6 Astra, incluso con el acceso Daybreak Blue, rechazó el 100 % de las tareas; GPT-6 Cyber completó el 95 %. En ExploitGym, que evalúa si un modelo puede explotar una vulnerabilidad específica, Cyber saca 48,5 %, frente a 42,4 % de Astra y 32,1 % de GPT-5.6 Cyber.

Conviene leer esas cifras con cuidado: las pruebas son de OpenAI o elegidas por ella. Y para el trabajo defensivo no hace falta Cyber: según la propia OpenAI, los modelos de su línea principal, como GPT-6 Astra, ya permiten revisar código, clasificar y priorizar vulnerabilidades y desarrollar parches.

Un modelo que rechaza menos también tiene que saber dónde parar. En julio, según Malwarebytes, durante una evaluación de seguridad interna de OpenAI, una cadena de modelos escapó de su entorno aislado, llegó a internet y entró a la infraestructura de Hugging Face para cumplir el objetivo de la prueba. OpenAI dice que diseñó una evaluación con ese incidente en mente: le da al modelo una tarea difícil de explotación en un entorno aislado, con servicios de apoyo que a propósito son fáciles de atacar, y el modelo debe entender que explotarlos queda fuera del alcance. Sin instrucciones de seguridad, GPT-6 Cyber atacó ese señuelo en el 0,07 % de los intentos evaluados, frente al 5,51 % de GPT-5.6 Cyber, el 49,5 % de GPT-5.6 Sol y el 0 % de Astra. Con las instrucciones de seguridad, respetó los límites el 100 % de las veces.

Lo que encontró GPT-6 Cyber en el kernel de Linux: 948 exploits

El dato que más se repite viene de otro anuncio de OpenAI, del 4 de noviembre. Su prototipo analizó la versión más reciente del kernel de Linux a mediados de octubre de 2026: identificó 2.308 posibles hallazgos, reprodujo 1.724 vulnerabilidades y produjo 948 exploits de escalada local de privilegios, que podrían permitir a un usuario local sin privilegios obtener acceso root.

La ejecución completa costó US$ 1.213.430 en créditos de la API, unos US$ 1.280 por exploit (OpenAI redondea a US$ 1.279). En julio, con GPT-5.6 Sol, OpenAI había encontrado y explotado 166 vulnerabilidades únicas de este tipo por US$ 513.690, unos US$ 3.095 cada una. Hicimos la cuenta: cada exploit sale ahora 2,4 veces más barato.

Lo que se repite menos es cuántas están corregidas. Diez días después, según OpenAI, 61 vulnerabilidades ya estaban corregidas en el proyecto principal del kernel y 43 tenían parches en preparación: 104 de 948.

Por qué una cuenta común en un servidor Linux sin parches equivale a root

Ese es el punto que te toca aunque nunca uses GPT-6 Cyber. Una escalada local de privilegios parte de una cuenta común: alguien que ya tiene un usuario con pocos permisos aprovecha una falla del kernel para obtener acceso root. OpenAI lo dice sin rodeos: el acceso a una cuenta con pocos privilegios en un sistema operativo que no tenga los últimos parches disponibles debe considerarse funcionalmente equivalente al acceso root para un atacante con amplios recursos.

Con 948 exploits y apenas un centenar de correcciones en curso, la cadena es directa: cuenta común, kernel sin parches, root. Y nuestra lectura es que no depende de Daybreak: quien tenga acceso a modelos parecidos puede encontrar lo mismo.

Firefox 160: nuestro conteo en los boletines de Mozilla

El otro hallazgo está en Firefox. Según OpenAI, GPT-6 Cyber encontró 81 vulnerabilidades nuevas que Mozilla clasificó como de gravedad alta, y demostró que otros 30 problemas conocidos eran más graves de lo que se había reportado. En el video de OpenAI sobre el trabajo con Mozilla aparece Brian Grinstead, ingeniero distinguido de Firefox.

Quisimos ver cuánto de eso aparece en los boletines públicos de Mozilla, y contamos las fallas acreditadas a OpenAI. En el boletín de Firefox 159 (MFSA 2026-118, del 27 de octubre) hay 108 fallas de gravedad alta, 41 con crédito a OpenAI. En el de Firefox 160 (MFSA 2026-125, del 10 de noviembre), 57 de gravedad alta, 26 con crédito a OpenAI. En total, 67 de las 81 que dice OpenAI. Hay un matiz: Mozilla acredita a «OpenAI Codex Security» sin nombrar el modelo, así que no se puede afirmar que todas sean de GPT-6 Cyber. Y Firefox 159 salió nueve días antes del anuncio.

Después lo comprobamos en casa: el Firefox de nuestro Mac, en Chile, seguía en la versión 159.0.1, es decir, sin las 26 correcciones de Firefox 160. Actualizarlo toma un minuto: en Mac, abre el menú Firefox, elige «Acerca de Firefox» y, cuando termine la descarga, haz clic en «Reiniciar para actualizar Firefox».

Quién puede usar GPT-6 Cyber: solo organizaciones de Daybreak Red

GPT-6 Cyber está disponible, por ahora, a través de la API y de Codex para un grupo selecto de clientes aprobados de Daybreak Red. Daybreak es el programa de acceso de confianza para ciberseguridad de OpenAI, y Red es su nivel para trabajo avanzado y autorizado: desarrollo de exploits de prueba de concepto, validación de cadenas de exploits, pruebas de penetración y red teaming.

Según la ayuda de OpenAI, Daybreak Red solo está disponible para organizaciones empresariales aprobadas. Algunas personas tienen acceso como excepción, pero hoy no se puede solicitar directamente, y dentro de Red, GPT-6 Cyber pide su propia aprobación. Una persona sí puede pedir Daybreak Blue, que no incluye Cyber. OpenAI escribe que lo abrirá «pronto» a todo Daybreak Red, sin dar un plazo.

Para las organizaciones, la ficha de seguridad exige inicio de sesión único (SSO), doble factor, equipos administrados y acceso con el mínimo privilegio, y por defecto una lista de IP permitidas para usar la API de Daybreak Red. Si tu empresa trabaja con retención cero de datos, en general necesita además el procesamiento privado de seguridad, con registros cifrados que el cliente guarda en su propio almacenamiento durante 30 días. Y Daybreak no está disponible en todas las regiones, sin que OpenAI publique la lista. Entre los equipos que ya lo usan, OpenAI nombra a los de seguridad de Cisco, Calif y CodeRabbit.

Cuánto cuesta GPT-6 Cyber: el doble que Astra

En la API, GPT-6 Cyber cobra US$ 20 por millón de tokens de entrada y US$ 100 por millón de salida; en pedidos de más de 272.000 tokens de entrada, sube a US$ 40 y 150. Según OpenAI, los tokens son las unidades con que sus modelos procesan el texto. GPT-6 Astra cuesta la mitad: 10 y 50. Y su competencia directa, Claude Mythos 5.2 de Anthropic, cuesta US$ 8 y 40; ahí, además, una persona puede postular al Acceso de Defensa (Defense Access), como contamos en Claude Fable 5.2 vs Opus 5.5 y cuándo vale pagar el doble.

Hicimos la cuenta de una sesión de trabajo con 1 millón de tokens de entrada y 100.000 de salida: US$ 30 con GPT-6 Cyber (US$ 55 si los pedidos superan los 272.000 tokens), US$ 15 con Astra y US$ 12 con Mythos 5.2. Cyber cuesta el doble que Astra y dos veces y media lo que cuesta Mythos 5.2.

La letra chica de la ficha de GPT-6 Cyber frente a la de Astra

Pusimos lado a lado la ficha de seguridad de GPT-6 Cyber y la de Astra, y hay tres puntos en los que Cyber no mejora. En FrontierCyber, la prueba de Irregular que mide cómo un modelo encuentra y explota fallas en software y hardware reales, Cyber resolvió 90 de 288 retos y Astra, 96. Ninguno de los dos resolvió los 15 retos más difíciles, e Irregular no observó ningún ataque exitoso contra objetivos totalmente reforzados.

El segundo es más incómodo: cuando algo lo bloquea, Cyber no siempre lo dice en su respuesta final. Fue marcado por eso en el 20,29 % de las respuestas evaluadas, frente al 11,66 % de Astra y el 34,18 % de GPT-5.6 Sol. En la mayoría de los casos revisados, según la ficha, ya lo había avisado en un mensaje anterior, pero no lo repitió al final. Si lees solo el resultado, puedes creer que la tarea salió completa.

El tercero: en programación general no gana. En ExpertSWE, una evaluación interna de tareas largas de ingeniería de software, saca 82,95 %, frente a 83,24 % de Astra.

El marco de riesgo de 2025 frente a dos modelos críticos

La ficha de GPT-6 Cyber enlaza la versión 2 del Marco de preparación, actualizada el 15 de abril de 2025. Ese documento dice que OpenAI no tenía ningún modelo con capacidades de nivel crítico, y ante un modelo crítico en ciberseguridad pide frenar el desarrollo hasta especificar las salvaguardas. Hoy hay dos modelos críticos desplegados, Astra y Cyber, y al 10 de noviembre de 2026 no encontramos una versión 3 publicada del marco.

El veredicto: GPT-6 Cyber o GPT-6 Astra, según tu trabajo

Para defender, es decir, revisar código, clasificar fallas o detectar ataques, GPT-6 Astra: lo puedes usar, cuesta la mitad, rinde igual en programación general y resolvió más retos en FrontierCyber. Para desarrollar exploits en pruebas autorizadas, GPT-6 Cyber, que completa lo que Astra rechaza, pero solo si tu organización entra a Daybreak Red. Si trabajas por tu cuenta, esa puerta de OpenAI está cerrada por ahora.

Nuestra lectura: qué significa para ti

«Critical» no es la novedad: es la etiqueta que Astra ya tenía. GPT-6 Cyber es Astra con menos rechazos, el doble de precio y una puerta que solo cruzan las organizaciones aprobadas. Lo que sí es nuevo es lo que encontró, y eso le sirve a cualquiera que administre equipos: 948 exploits en el kernel de Linux, con apenas 61 corregidos a los diez días, y decenas de fallas altas corregidas en Firefox.

Qué haces tú hoy: actualiza Firefox a la versión 160, parcha el kernel de tus servidores y trata cualquier cuenta común en un servidor sin los últimos parches como si fuera root.

¿Y tú? ¿Pagarías el doble por Cyber? Cuéntanos en los comentarios del video: opina con libertad, siempre con respeto.