OpenAI ha presentado Daybreak, una nueva plataforma de ciberseguridad que integra sus modelos de lenguaje avanzados con el marco Codex Agentic. El objetivo es ayudar a las organizaciones a identificar, parchear y validar vulnerabilidades en el software a lo largo de todo su ciclo de desarrollo.
La plataforma se estructura en tres niveles de modelos:
- GPT-5.5: versión para uso general en empresas y desarrolladores.
- GPT-5.5 con Acceso Confiable para Ciberseguridad: diseñado para profesionales de la seguridad en flujos de trabajo defensivos, como análisis de malware, ingeniería de detección y validación de parches.
- GPT-5.5-Cyber: variante más permisiva destinada a casos de uso especializados, como pruebas de penetración autorizadas y ejercicios de red-teaming, actualmente en fase de vista previa.
Cada nivel incorpora distintos niveles de salvaguardas y controles de acceso, con el modelo más avanzado exigiendo verificaciones de identidad más estrictas y supervisión a nivel de cuenta.
«Para la defensa cibernética, esto significa detectar riesgos antes, actuar con mayor rapidez y contribuir a que el software sea más resistente desde su diseño», señala un comunicado oficial de OpenAI.
La compañía no ha respondido a solicitudes de comentarios adicionales por parte de medios especializados.
Un enfoque escalonado para gestionar riesgos
La estructura de Daybreak refleja un esfuerzo deliberado por equilibrar el acceso a los modelos con los riesgos que estos representan. Mientras que el GPT-5.5 estándar está disponible para uso empresarial general, el nivel con Acceso Confiable para Ciberseguridad se dirige a profesionales que trabajan en flujos de trabajo defensivos. El nivel más avanzado, GPT-5.5-Cyber, está reservado para casos de uso especializados bajo condiciones controladas.
OpenAI ha subrayado que este enfoque responde a la naturaleza de doble uso de la tecnología subyacente. Las mismas capacidades que permiten a los defensores analizar relaciones en bases de código, identificar vulnerabilidades sutiles y acelerar la corrección podrían ser mal utilizadas, reconoció la empresa.
La plataforma combina capacidades ampliadas con lo que OpenAI denomina confianza, verificación, salvaguardas proporcionales y responsabilidad.
«No consideramos práctico ni adecuado decidir de forma centralizada quién puede defenderse. En su lugar, nuestro objetivo es capacitar a tantos defensores legítimos como sea posible, con acceso basado en verificación, señales de confianza y responsabilidad», explicó la compañía en un comunicado anterior relacionado con el programa de Acceso Confiable para Ciberseguridad.
Colaboración con empresas y agencias gubernamentales
Varias empresas líderes en tecnología y ciberseguridad ya están trabajando dentro del marco de Acceso Confiable para Ciberseguridad, entre ellas Cisco, Oracle, CrowdStrike, Palo Alto Networks, Cloudflare, Fortinet, Akamai y Zscaler.
Anthony Grieco, director de seguridad y confianza de Cisco, describió la tecnología como un «multiplicador de fuerza para los defensores», destacando que modelos como el GPT-5.5 están transformando las operaciones de seguridad, desde la investigación de incidentes hasta la reducción proactiva de exposiciones. Además, subrayó que el valor de la tecnología no reside únicamente en el modelo, sino en el marco empresarial que lo rodea.
A nivel federal, la administración Trump está evaluando cómo utilizar el modelo Mythos de Anthropic para proteger las redes gubernamentales. Greg Barbaccia, director de información federal, declaró recientemente a CyberScoop que ve potencial en esta tecnología para fortalecer las defensas cibernéticas del gobierno, aunque también reconoció las incertidumbres significativas sobre su implementación.
Artículos relacionados
ArXiv sanciona con un año de exclusión a autores que envíen trabajos generados por IA
ArXiv, the open-access repository of preprint academic research, will ban authors of papers for a year if they submit obviously AI-generated work. Lat...
Detrás del blog: Música nueva y un polémico informe sobre ICE
This is Behind the Blog, where we share our behind-the-scenes thoughts about how a few of our top stories of the week came together. This week, we dis...
Cisco corrige grave vulnerabilidad zero-day explotada por grupo de amenazas persistente
Attackers returned once again to a common target with a massive user base by exploiting a max-severity zero-day vulnerability affecting Cisco Catalyst...
La Clínica Mayo usa inteligencia artificial para grabar consultas en urgencias sin consentimiento explícito
Mayo Clinic, the massive U.S. hospital network, is using what it describes as “Ambient Listening” to record patient interactions with nurses, includin...
La IA avanzada redefine la guerra: el Pentágono advierte sobre su impacto revolucionario
Advanced artificial intelligence models will “fundamentally change warfare as we know it,” a top cyber official at the Defense Department said Thursda...
La identidad digital es clave: expertos advierten sobre su protección en la era de la IA
As AI becomes more integrated into federal IT (and attacker toolsets) government agencies will need to focus their resources on regulating and monitor...
Foxconn sufre ciberataque de grupo de ransomware Nitrogen: fábricas en Norteamérica afectadas
Foxconn, one of the world’s largest manufacturers of electronics sold by major tech vendors, is recovering from a cyberattack that disrupted some of t...
Una app de IA recopila 150.000 imágenes de heces humanas para vender su base de datos
A few weeks ago, I came across a wild post on Reddit’s r/DHExchange, a subreddit for trading large datasets: “I hoarded a large database of something...