.png)
SAN FRANCISCO – OpenAI ha intensificado la competencia por el dominio de la inteligencia artificial defensiva con el lanzamiento limitado de GPT-5.4-Cyber. Este anuncio llega apenas una semana después de que Anthropic sacudiera el sector con Claude Mythos, un modelo cuyas capacidades de explotación fueron calificadas por expertos gubernamentales como una amenaza sistémica potencial.
GPT-5.4-Cyber: El modelo «Cyber-Permissive»
A diferencia de las versiones estándar de ChatGPT que poseen filtros estrictos contra el hacking, GPT-5.4-Cyber es un modelo especializado con salvaguardas flexibilizadas para permitir tareas de seguridad legítimas.
- Ingeniería Inversa de Binarios: Por primera vez, un modelo de OpenAI permite analizar software compilado (ejecutables) para identificar vulnerabilidades de corrupción de memoria y persistencia de malware sin necesidad del código fuente.
- Reducción de la «Barrera de Rechazo»: El modelo está entrenado para reconocer la intención de un defensor legítimo, permitiendo solicitudes que normalmente serían bloqueadas como maliciosas.
- Escala de Acceso: Inicialmente disponible para cientos de profesionales a través del programa Trusted Access for Cyber (TAC), OpenAI planea expandir el acceso a miles de investigadores en las próximas semanas.
El factor Mythos y la respuesta de Washington
El despliegue de OpenAI responde directamente a la ventaja estratégica que tomó Anthropic con Claude Mythos, un modelo capaz de encadenar «zero-days» en navegadores y sistemas operativos de forma autónoma.
La gravedad de esta tecnología llegó a las esferas más altas del poder: el pasado 7 de abril, el Secretario del Tesoro, Scott Bessent, y el Presidente de la Fed, Jerome Powell, convocaron a una reunión de urgencia con los CEOs de los principales bancos de Wall Street (incluyendo Goldman Sachs y Morgan Stanley) para advertirles sobre los riesgos de seguridad nacional que plantean estos nuevos modelos.
Estrategias de Despliegue Comparadas
| Característica | GPT-5.4-Cyber (OpenAI) | Claude Mythos (Anthropic) |
| Enfoque Principal | Defensivo y remediación a escala. | Investigación de vulnerabilidades y explotación. |
| Programa de Acceso | TAC (Vetted defenders & orgs). | Project Glasswing (Select Tech Giants). |
| Capacidad Clave | Ingeniería inversa y parcheo de código. | Detección de zero-days y encadenamiento de exploits. |
| Estatus Legal | Bajo supervisión de CAISI (EE. UU.) y UK AISI. | En revisión por el Departamento del Tesoro. |
Hacia una Ciberseguridad Agéntica
OpenAI busca democratizar el acceso a herramientas de defensa avanzadas para «equilibrar el campo de juego» contra los atacantes. A través de Codex Security, la compañía afirma haber contribuido ya a más de 3,000 correcciones de vulnerabilidades críticas, moviendo la seguridad desde auditorías esporádicas hacia un flujo de trabajo continuo y automatizado.
Mientras Anthropic mantiene un control más férreo sobre Mythos, OpenAI apuesta por un modelo de confianza escalable, otorgando acceso a instituciones como Bank of America, Cloudflare y NVIDIA para fortalecer la resiliencia de la infraestructura digital global antes de que actores malintencionados desarrollen capacidades similares.
Fuente: Bloomberg
