Tras el reciente anuncio de Claude Mythos de Anthropic, OpenAI presenta GPT 5.4 Cyber. Esta nueva herramienta de ciberdefensa permite realizar ingeniería inversa y detectar vulnerabilidades críticas, aunque su despliegue será limitado para evitar que la potencia de la IA caiga en malas manos.
OpenAI ha lanzado un nuevo modelo de IA centrado en la ciberdefensa, pocos días después de que la presentación de Claude Mythos, el modelo rival de Anthropic, despertara preocupación por la amenaza que representa para la ciberseguridad global una inteligencia artificial cada vez más potente.
GPT 5.4 Cyber, una variante del buque insignia GPT 5.4 de OpenAI, tiene menos restricciones para consultas relacionadas con ciberseguridad cuando se utiliza con fines legítimos y defensivos, según la empresa.
También incorpora funciones para trabajos de seguridad avanzados, incluida la ingeniería inversa de binarios, que permite a los investigadores analizar software compilado en busca de malware y vulnerabilidades sin necesitar acceso a su código fuente.
Al ser más permisivo que las versiones estándar, OpenAI señaló que su despliegue se limitará a proveedores de seguridad, organizaciones e investigadores previamente evaluados, a través de su programa Trusted Access for Cyber.
El lanzamiento llega una semana después de que Anthropic presentara Claude Mythos Preview, un modelo que, según la compañía, puede identificar miles de vulnerabilidades de alta gravedad hasta ahora desconocidas en los principales sistemas operativos y navegadores web, capacidades que considera demasiado peligrosas para un lanzamiento público completo.
A finales de marzo, una filtración de datos reveló que Anthropic estaba desarrollando un nuevo modelo de IA sobre el que sus propios ingenieros advirtieron que planteaba "riesgos de ciberseguridad sin precedentes".
Desde entonces, el modelo, Claude Mythos Preview, se ha publicado en forma restringida como parte de Project Glasswing, la iniciativa de Anthropic para utilizar esta tecnología y reforzar software crítico antes de que caiga en manos equivocadas.
Anthropic afirma que el modelo es demasiado peligroso para un lanzamiento público completo debido a la envergadura y la sofisticación de los ciberataques que podría facilitar.
En las pruebas, el modelo fue capaz de encontrar fallos hasta entonces desconocidos en el kernel de Linux, que sustenta la mayoría de los servidores del mundo, y encadenarlos en exploits funcionales capaces de otorgar a un atacante el control total de los dispositivos afectados.
El acceso a Mythos Preview se limita a 12 socios fundadores, entre ellos Amazon Web Services, Apple, Microsoft, Google y Cisco, así como a más de 40 organizaciones adicionales responsables de infraestructuras de software críticas.