OpenAI lanza GPT-5.4-Cyber para reforzar la ciberdefensa
OpenAI ha lanzado GPT-5.4-Cyber, una versión de su modelo GPT-5.4 optimizada para la ciberseguridad defensiva. Esto significa que esta inteligencia artificial (IA) está diseñada para ayudar a los expertos en seguridad a encontrar y solucionar problemas en sistemas y redes de forma más rápida. Este lanzamiento se produce poco después de que Anthropic, otra empresa de IA, presentara su propio modelo, Mythos.
Acceso ampliado para defensores
Junto con el anuncio, OpenAI está ampliando su programa Trusted Access for Cyber (TAC) a miles de defensores individuales autenticados y a cientos de equipos responsables de proteger software crítico. La idea es dar a los defensores una ventaja inicial y fortalecer las protecciones contra usos indebidos.
El doble filo de la IA
OpenAI reconoce que los sistemas de IA pueden tener un doble uso. Aunque se desarrollen para fines legítimos, como la defensa cibernética, también pueden ser utilizados por atacantes para fines maliciosos. Una de las principales preocupaciones es que los adversarios podrían invertir los modelos ajustados para la defensa del software y utilizarlos para detectar y explotar vulnerabilidades en software ampliamente utilizado antes de que puedan ser parcheadas, exponiendo a los usuarios a riesgos significativos.
Mitigando el riesgo
OpenAI afirma que su objetivo es democratizar el acceso a sus modelos minimizando el mal uso, así como fortalecer sus salvaguardias a través de un despliegue deliberado e iterativo. Esto implica:
- Ampliar el acceso a defensores legítimos.
- Fortalecer las protecciones contra ataques.
- Permitir el uso responsable a gran escala.
Codex Security y la detección de vulnerabilidades
OpenAI también reveló que Codex Security, su herramienta impulsada por IA para encontrar, validar y proponer soluciones para vulnerabilidades, ha contribuido a solucionar más de 3,000 vulnerabilidades críticas y de alta gravedad. Por su parte, Anthropic afirma que su modelo Mythos ha encontrado "miles" de vulnerabilidades en sistemas operativos, navegadores web y otro software.
Qué significa esto para ti
Este lanzamiento implica que la ciberseguridad se está volviendo cada vez más dependiente de la inteligencia artificial. Si bien esto puede ayudar a proteger mejor los sistemas y datos, también crea nuevos riesgos, ya que los atacantes pueden utilizar la misma tecnología para fines maliciosos. Es crucial que las empresas y los usuarios se mantengan informados sobre los últimos avances en IA y ciberseguridad, y que tomen medidas para protegerse contra las amenazas emergentes.
