OpenAI lanza modelo de ciberseguridad tras vulnerabilidad en Ubuntu descubierta por GPT

Max Justicz, director de tecnología y cofundador de la startup Charge Robotics, utilizó el modelo GPT 5.6 Sol, lanzado en julio, a través del programa Daybreak Blue de OpenAI para localizar una vulnerabilidad grave en el código de Ubuntu. La falla, si se explotara, permitiría a atacantes tomar el control de servidores que ejecutan este sistema operativo de código abierto. Justicz describió el proceso como un simple “apuntar ChatGPT a la misma base de código y pedirle que encuentre errores tan graves o peores”, y el modelo respondió en dos horas con la anomalía. La vulnerabilidad fue reportada al Proyecto Debian, responsable de mantener el software, que emitió un parche para corregirla. Hasta la fecha no se ha registrado explotación. El hecho de que un investigador con experiencia en ciberseguridad haya podido descubrir la falla con tan poca intervención humana sugiere que existen muchos más problemas que podrían ser detectados con herramientas similares. Justicz advirtió que, con más tiempo y acceso a modelos menos “neutros”, se podrían encontrar y explotar errores aún más complejos en los próximos meses. En respuesta, OpenAI anunció la incorporación de un nuevo modelo, ChatGPT Cyber, destinado a los usuarios de mayor nivel dentro del programa Daybreak Red, que permite a investigadores ofensivos buscar vulnerabilidades y desarrollar exploits. El mismo modelo se utilizó para escanear el kernel de Linux, identificando 948 posibles problemas, y para Firefox, donde halló 81 vulnerabilidades “nuevas”. El laboratorio de frontera de OpenAI afirmó que su objetivo es “ampliar significativamente Daybreak, llevando la investigación de seguridad avanzada a organizaciones de todos los tamaños, investigadores independientes y mantenedores de código abierto”. El gigante de la IA también anunció una iniciativa de mil millones de dólares para apoyar a profesionales de ciberseguridad que trabajan en infraestructuras críticas como la red eléctrica o los sistemas de agua. Sin embargo, el programa Daybreak ha recibido críticas: Justicz señaló que la versión Blue del programa parece haber sido “neerfada” para limitar la capacidad de encontrar vulnerabilidades, lo que, según él, restringe a los defensores mientras que los atacantes pueden usar modelos de peso abierto sin restricciones. A pesar de estas limitaciones, OpenAI sostiene que miles de profesionales participan en Daybreak, frente a un número mucho mayor de posibles hackers. Eric Wallace, investigador técnico de OpenAI, comentó que la compañía está asignando una parte significativa de su cómputo de frontera para descubrir y parchear vulnerabilidades en código abierto, de forma totalmente pro bono. Los costos asociados a la búsqueda de vulnerabilidades son considerables: el caza de errores en Linux costó 1,2 millones de dólares, mientras que el gasto en tokens para resolver un problema de dinámica de fluidos alcanzó los 6 millones. Si existe una ventana de tiempo estrecha para proteger la infraestructura digital que el mundo depende, la urgencia de actuar se vuelve aún más crítica.