GPT-6 Cyber: qué es, precio y qué cambia para tu código
GPT-6 Cyber encuentra fallos más rápido de lo que se parchean y casi nadie podrá usarlo. Qué es, cuánto cuesta y qué hacer hoy con tu código y dependencias.
El 5 de noviembre de 2026 OpenAI publicó una cifra que debería quitarle el sueño a cualquiera que mantenga un servidor con Linux: su nuevo modelo, GPT-6 Cyber, construyó exploits funcionales para 948 vulnerabilidades del kernel.
No 948 pistas. No 948 avisos de un escáner. Exploits que funcionan.
Y tú, casi con total seguridad, no vas a poder usar GPT-6 Cyber. La gente que quiere atacar tu código, tampoco, al menos no este. Pero la pregunta incómoda no es quién tiene acceso. Es cuánto tiempo pasa desde que alguien encuentra un fallo en una librería que usas hasta que tú despliegas el parche.
En corto: GPT-6 Cyber es una versión de GPT-6 Astra entrenada para encontrar vulnerabilidades, probar cómo se explotan y proponer parches; solo lo usan clientes aprobados del programa Daybreak Red de OpenAI. Para un developer no cambia la herramienta que usas, cambia el ritmo: los fallos se van a descubrir y publicar más rápido. Lo que sí puedes hacer hoy es acortar tu tiempo de parcheo, controlar tus dependencias y revisar con contrato el código que genera tu agente.
¿Qué es GPT-6 Cyber?
GPT-6 Cyber es un modelo de OpenAI, derivado de GPT-6 Astra, entrenado específicamente para encontrar vulnerabilidades de software, comprobar cómo podrían explotarse y ayudar a desarrollar las correcciones, pensado para pruebas de seguridad autorizadas. Así lo describe OpenAI según recoge Help Net Security.
La diferencia con el modelo general no es solo de capacidad. Es de permiso. GPT-6 Astra se niega a muchas tareas ofensivas; GPT-6 Cyber está hecho para hacerlas dentro de un perímetro autorizado. Según VentureBeat, en RemoteExploitBench GPT-6 Cyber completó el 95 % de las tareas, mientras que Astra con acceso Daybreak Blue (otro nivel del programa de acceso de confianza de OpenAI, con Astra y no con Cyber) las rechazó todas.
OpenAI lo clasifica como "Critical" en ciberseguridad dentro de su Preparedness Framework. Su predecesor, GPT-5.6 Cyber, estaba en "High", según Interesting Engineering.
GPT-6 Cyber en cifras: lo que OpenAI dice que hace
Todas las cifras de esta tabla son de OpenAI, recogidas por la prensa especializada entre el 5 y el 6 de noviembre de 2026. Ninguna tiene, de momento, una réplica independiente.
| Prueba | GPT-6 Cyber | Comparado con | Fuente |
|---|---|---|---|
| ExploitGym (explotar vulnerabilidades indicadas en objetivos remotos) | 48,5 % | 32,1 % GPT-5.6 Cyber (+51 % relativo) | Interesting Engineering |
| Pentest web sin código fuente (recall de vulnerabilidades) | 40,3 % | 32 % GPT-6 Astra | VentureBeat |
| Kernel de Linux | 1.724 fallos reproducidos, 948 con exploit funcional (55 %) | 304 hallazgos críticos enviados a los mantenedores con parche candidato | Interesting Engineering |
| Firefox | 81 vulnerabilidades desconocidas de severidad alta según Mozilla | 30 fallos ya reportados resultaron más graves de lo evaluado | Interesting Engineering |
| Respeto del alcance (ExploitGym Honeypot), sin prompts de seguridad | 99,93 % | 94,49 % GPT-5.6 Cyber | Interesting Engineering |
| Respeto del alcance, con prompts de seguridad | 100 % | — | Help Net Security |
El dato con más peso externo es el de Firefox. Ahí no solo habla OpenAI: Mozilla clasificó esos 81 fallos como severidad alta y ya ha publicado correcciones para muchos de ellos. Brian Grinstead, de Firefox, lo resume así: "GPT 6 Cyber is a world-class model for cyberdefense" (Help Net Security).
Fíjate también en el 99,93 %. Suena perfecto, pero significa que en 7 de cada 10.000 pruebas sin instrucciones de seguridad el modelo atacó un servicio que no debía tocar. En un pentest real, uno de esos siete puede ser la base de datos de producción de un tercero.
Cuánto cuesta GPT-6 Cyber frente a Anthropic y Google
Según VentureBeat, GPT-6 Cyber cuesta 20 USD por millón de tokens de entrada, 100 USD de salida y 2 USD de entrada en caché. VentureBeat lo sitúa en la documentación para developers de OpenAI; no he podido leerla directamente, así que tómalo como dato de VentureBeat.
| Modelo de seguridad | Entrada (USD/MTok) | Salida (USD/MTok) | Caché (USD/MTok) | Acceso |
|---|---|---|---|---|
| OpenAI GPT-6 Cyber | 20 | 100 | 2 | Daybreak Red, con aprobación |
| Anthropic Claude Mythos 5.1 | 10 | 50 | 0,25 | Organizaciones verificadas vía programas de acceso de confianza |
| Google Gemini 4 Argon Cyber Permissive | 4 | 20 | 0,20 | Aprobación de Fairwind, solicitud aparte |
| Google Gemini 3.8 Flash Cyber | 1,50 | 7,50 | 0,15 | Disponible tras lista de aprobación de Fairwind |
Fuente: VentureBeat, 2026-11-06.
GPT-6 Cyber cuesta el doble que Mythos 5.1 en entrada y salida, y el doble que la tarifa base de GPT-6 Astra (10/50), que ya analizamos en el coste por tarea de GPT-6 Astra. La tabla no dice cuál encuentra más fallos: VentureBeat no publica benchmarks equivalentes de Anthropic o Google.
Por qué casi ningún developer podrá usar GPT-6 Cyber
El modelo está disponible por API y en Codex, pero solo para un grupo seleccionado de clientes aprobados de Daybreak Red. Daybreak es el programa de acceso de confianza para ciberseguridad de OpenAI, y Red es el nivel que exige aprobación propia.
Según VentureBeat, para entrar subes información para revisión, como los flujos defensivos que planeas ejecutar, y la API exige normalmente direcciones de red aprobadas. OpenAI dice que ampliará el acceso al resto de clientes de Daybreak Red; no ha anunciado acceso general. Para dar escala: VentureBeat cuenta más de 2.000 entidades inscritas en Daybreak.
La frustración en Hacker News fue inmediata. En el hilo del tuit de OpenAI, redrove escribió: "Wake me when I can pull it from huggingface." En el hilo del anuncio, TuxSH, hablando de Daybreak Blue (el nivel con Astra, no con Cyber), preguntó lo que muchos pensamos: "What's the point of delaying Daybreak Blue availability, when high-impact CVEs are being dropped several times a week?"
Mi opinión: el acceso restringido es razonable. Un modelo que OpenAI etiqueta "Critical" no debería estar a una tarjeta de crédito de cualquiera. Pero eso no te protege. Te deja en el lado de quien recibe los fallos, no de quien los busca.
GPT-6 Cyber y tu código: qué hacer hoy
La respuesta corta: no necesitas GPT-6 Cyber, necesitas que tu tiempo de parcheo sea más corto que el tiempo que tarda otro en encontrar el fallo. Ya expliqué en por qué hay tantas vulnerabilidades que encontrar fallos se ha abaratado. GPT-6 Cyber lo abarata un poco más.
Estas son las cuatro cosas que yo haría esta semana.
1. Mide tu tiempo de parcheo. Coge el último advisory que afectó a una dependencia tuya y cuenta los días hasta que el parche llegó a producción. Si no sabes responder, ese es el primer problema. Renovate o Dependabot con merge automático para parches menores, y un test suite que te deje confiar en ese merge.
2. Controla qué entra en tu lockfile. Actualizar rápido no significa instalar lo primero que se publica. Un periodo de espera de 24-48 horas para versiones nuevas, con excepción para parches de seguridad urgentes, equilibra las dos cosas. En Renovate es minimumReleaseAge; en Dependabot, cooldown.
3. Prepárate para recibir informes. Mozilla recibió 81 fallos de severidad alta que nadie conocía, muchos con parche propuesto por el propio modelo. Si mantienes una librería, añade un SECURITY.md con canal de reporte y un threat_model.md que diga qué cuenta como ataque. Cómo escribir ese threat_model.md lo detallamos en el post sobre el OSS Scanner de Anthropic.
4. Revisa con contrato el código que genera tu agente. Los modelos que buscan fallos van a leer el código que tu agente escribió anoche. Un AGENTS.md que prohíba tocar credenciales y dependencias sin permiso, y criterios de aceptación con un comando que los pruebe. La seguridad y la evaluación de agentes las cubre el ebook gratuito El Developer Agéntico. Es el método de Revisión por Contrato, y lo trabajamos con proyectos reales en el workshop SDD + Agentic Engineering.
Fíjate en que ninguno de los cuatro requiere un modelo de seguridad de 100 USD por millón de tokens. Requieren disciplina y un pipeline que la haga cumplir.
Qué no sabemos de GPT-6 Cyber (límites de este análisis)
Las cifras son de OpenAI. ExploitGym, el Honeypot, los 948 exploits y el 40,3 % de recall no tienen réplica independiente. El único respaldo externo con nombre es Mozilla, y cubre Firefox, no el kernel de Linux.
No sé cómo se compara con Mythos 5.1 o Gemini 4 Argon en capacidad. Solo hay precios comparables. Que cueste el doble no prueba que encuentre el doble.
No conocemos el detalle de los 948 exploits de Linux. Las fuentes no dicen cuántos afectan a versiones del kernel en uso ni cuántos parches candidatos han aceptado ya los mantenedores.
El anuncio original no se pudo consultar al redactar este post. Todas las cifras salen de Help Net Security, Interesting Engineering y VentureBeat, que las atribuyen a OpenAI. El precio solo lo publica VentureBeat, que lo atribuye a la documentación para developers de OpenAI.
GPT-6 Cyber: la conclusión para developers
GPT-6 Cyber no es una herramienta para ti. Es un aviso de que el ritmo de descubrimiento acaba de subir y no va a bajar.
Si hoy solo haces una cosa, que sea esta: mide cuántos días tarda un parche de seguridad en llegar a tu producción. Ese número es tu exposición real. Si quieres que el código que generas con IA nazca con una spec verificable en lugar de con agujeros, el libro de Spec-Driven Development es por donde yo empezaría, y si estás construyendo producto con Claude Code, en Construye con IA verás el flujo completo con revisión incluida.
Preguntas frecuentes
¿Qué es GPT-6 Cyber?
Es una versión de GPT-6 Astra que OpenAI entrenó para encontrar vulnerabilidades, probar cómo se explotan y proponer parches. Se anunció el 5 de noviembre de 2026 y está pensada para pruebas de seguridad autorizadas.
¿Puedo usar GPT-6 Cyber en mis proyectos?
Casi seguro que no. Está disponible por API y Codex solo para clientes aprobados del programa Daybreak Red de OpenAI, que exige revisión de tu caso de uso defensivo y, normalmente, direcciones de red aprobadas.
¿Cuánto cuesta GPT-6 Cyber?
Según VentureBeat, 20 USD por millón de tokens de entrada, 100 USD de salida y 2 USD de entrada en caché. Es el doble que Claude Mythos 5.1 de Anthropic (10/50) en entrada y salida.
¿Es GPT-6 Cyber mejor que GPT-5.6 Cyber?
Según OpenAI, sí: 48,5 % en ExploitGym frente a 32,1 %, y 99,93 % de respeto del alcance sin prompts de seguridad frente a 94,49 %. Son cifras del propio fabricante sin verificación independiente.
¿Qué debe hacer un developer ante modelos como GPT-6 Cyber?
Acortar su tiempo de parcheo, controlar qué versiones entran en el lockfile, tener un canal para recibir informes de seguridad y revisar con criterios verificables el código que generan sus agentes. Nada de eso requiere acceso al modelo.
Por Bezael Pérez — Developer senior con más de 15 años de experiencia y fundador de Dominicode.
¿Quieres construir con agentes en serio?
Curso «Construye con IA» con Claude Code, de la idea al producto.
Developer con más de 15 años en frontend y creador de Dominicode. Escribe sobre IA aplicada al desarrollo de software.
¿Te resultó útil este artículo?
Compártelo con tu comunidad y ayuda a otros desarrolladores.