Hasta ahora, que un modelo de IA sirviera para atacar sistemas era una preocupación de laboratorio. En septiembre dejó de serlo.
Qué ha pasado
- OpenAI lanzó GPT-6 Astra el 3 de septiembre de 2026 y lo describió como su primer modelo en alcanzar el umbral crítico de ciberseguridad de su marco interno de riesgos.
- Según la propia empresa, el modelo puede encontrar fallos de seguridad desconocidos y construir la forma de explotarlos contra sistemas bien protegidos.
- El lanzamiento empezó con un grupo limitado de organizaciones y parte se retrasó para añadir protecciones.
- Reuters recogió una información de Fortune sobre una versión específica, GPT-6 Cyber, en acceso muy restringido. OpenAI no la había confirmado.
Conviene leerlo con cautela: la calificación la pone OpenAI sobre su propio modelo y las cifras de capacidad no están verificadas por terceros.
Mi opinión
Aun con esa cautela, el cambio es real. Encontrar un fallo en una aplicación web exigía un especialista y días de trabajo. Si un modelo lo hace en minutos, el coste de atacar baja para todo el mundo, también para quien ataca a empresas pequeñas.
Durante años la pyme se ha protegido con un argumento: “a mí quién me va a atacar”. Ese argumento se basaba en que atacar costaba dinero. Cuando deja de costar, se ataca a todos de forma automática, y el eslabón débil es la web hecha deprisa, el panel sin doble factor y la copia de seguridad que nadie ha probado.
La buena noticia es que la defensa también se abarata. Las mismas herramientas sirven para revisar tu propio código antes de publicarlo. Yo reviso la seguridad de cada proyecto antes de entregarlo, y no pongo en producción un asistente con acceso a datos sin permisos, confirmaciones y registro.
Lo mínimo que haría esta semana
- Doble factor en el correo, en el panel de la web y en el banco.
- Copias de seguridad automáticas y una prueba real de restauración.
- Actualizar el gestor de contenidos y sus complementos, o quitar los que no se usan.
- Revisar quién tiene acceso a qué y retirar las cuentas de quien ya no está.
- Pedir una auditoría de seguridad de la web y de cualquier asistente de IA conectado a tus datos.