El mismo día que OpenAI anunciaba la pausa en el desarrollo de Astra por sus preocupantes capacidades cibernéticas, la empresa también expandía su programa Daybreak de ciberseguridad con un nuevo modelo diseñado específicamente para encontrar vulnerabilidades zero-day y desarrollar exploit chains. El anuncio tiene una tensión interna evidente: pauso un modelo por ser demasiado peligroso para usarlo internamente y simultáneamente doy acceso a otro modelo ofensivo a empresas privadas seleccionadas. Lo cubre Mariella Moon en Engadget el 11 de agosto de 2026.GPT-5.6-Cyber es el nuevo modelo disponible solo a través del nivel Daybreak Red, el escalón más avanzado del programa.Cómo funciona el nuevo Daybreak en dos nivelesEl programa Daybreak existía antes de hoy, pero era un único nivel. La expansión de hoy introduce una estructura de dos categorías.Daybreak Blue es el nivel de entrada: da acceso a los modelos de propósito general de OpenAI, empezando por GPT-5.6 Sol, adaptados específicamente para trabajo de defensa en ciberseguridad. Los casos de uso previstos son descubrimiento de vulnerabilidades conocidas, análisis de malware, revisión de código en busca de fallos de seguridad y validación de parches. Es el nivel apropiado para empresas que quieren usar IA para protegerse, con las mismas restricciones de uso que cualquier usuario del API de OpenAI.Daybreak Red es la categoría nueva y la que levanta preguntas. Da acceso a modelos entrenados específicamente para investigación de vulnerabilidades, pruebas de seguridad ofensiva y validación de exploits. El nuevo modelo GPT-5.6-Cyber, construido sobre GPT-5.6 Sol, puede encontrar vulnerabilidades zero-day en sistemas reales, desarrollar chains de exploits y fue diseñado expresamente para «reducir los rechazos en tareas de mayor riesgo de uso dual en ciberseguridad».«Uso dual» es el eufemismo de la industria para tecnología que puede usarse tanto para defensa como para ataque. Un modelo que reduce sus rechazos en tareas de uso dual significa que dirá «sí» a peticiones que versiones anteriores rechazarían por potencialmente peligrosas.Los nuevos partners del programa incluyen nombres de primer nivel: Accenture, IBM, CrowdStrike, Cisco, Sophos y Cloudflare. Todas son empresas de ciberseguridad con equipos de respuesta a incidentes y auditoría ofensiva. OpenAI dice que usarán los modelos para proteger a sus propios clientes.La paradoja Astra-DaybreakLa contradicción aparente del anuncio de hoy — pausar Astra por ser demasiado capaz y simultáneamente publicar GPT-5.6-Cyber con capacidades ofensivas — tiene una explicación estructural que vale la pena articular.Astra es un modelo no publicado con capacidades que no podían clasificarse por debajo del umbral «Critical» del Preparedness Framework de OpenAI: capacidad para diseñar y ejecutar estrategias end-to-end de ciberataque sin intervención humana. GPT-5.6-Cyber, según la descripción de OpenAI, opera en un espacio diferente: capacidad para encontrar zero-days y desarrollar exploits, pero en el contexto de investigación de seguridad con partners seleccionados y con estructuras de supervisión que Daybreak Red exige.La distinción que OpenAI establece es la diferencia entre un modelo que actúa autónomamente y uno que asiste a expertos en ciberseguridad humanos. Es una distinción real, pero también una que depende completamente de cómo se implemente en la práctica.OpenAI compró Promptfoo en marzo precisamente para mejorar las pruebas de seguridad de sus agentes antes del despliegue. GPT-5.6-Cyber debería haber pasado por esas pruebas exhaustivas antes de llegar a los partners de Daybreak Red. Debería.Las implicaciones para la industria de ciberseguridadLa expansión de Daybreak con un modelo ofensivo de primer nivel tiene consecuencias para cómo funcionarán los equipos de seguridad en los próximos meses. CrowdStrike, IBM y las demás empresas del programa tendrán acceso a un modelo que puede automatizar partes del trabajo que hoy hacen sus mejores pentesters: encontrar el exploit correcto para una vulnerabilidad específica, desarrollar el chain completo de ataque para demostrar su impacto, priorizar las vulnerabilidades más críticas por probabilidad de explotación real.Eso acelera los ciclos de prueba de seguridad, permite cubrir más superficie de ataque en menos tiempo y hace el trabajo de auditoría de seguridad más accesible para empresas que no pueden permitirse equipos de pentesters de élite. Esos son los beneficios reales que OpenAI quiere que la narrativa cubra.Lo que el anuncio no detalla con suficiente claridad es el modelo de gobernanza de Daybreak Red: qué restricciones tienen los partners sobre cómo usar GPT-5.6-Cyber, qué ocurre con los registros de uso, qué mecanismos existen para detectar si el modelo se usa fuera del contexto de «defensa» declarado, y qué pasa si uno de los partners es comprometido y el acceso al modelo cae en manos equivocadas.OpenAI ya ha apostado por integrar chips propios para reducir su dependencia de Nvidia y controlar mejor su infraestructura. El Daybreak Red es parte del mismo movimiento hacia mayor control vertical: en lugar de que los mejores modelos de ciberseguridad sean solo accesibles a quienes entrenan sus propios modelos, OpenAI quiere posicionarse como el proveedor elegido de las mayores empresas de seguridad del mundo.El precedente que sienta hoy tiene implicaciones más allá de OpenAI. El patrón de las restricciones tecnológicas por razones de seguridad nacional muestra que EEUU diferencia entre tecnología que los propios aliados pueden usar y tecnología que los rivales no deben tener. GPT-5.6-Cyber encaja en esa lógica: disponible para empresas americanas y aliadas bajo programa controlado, fuera del alcance de actores adversarios.Mi valoraciónLo que más me convence es la lógica de democratización defensiva. Si los actores maliciosos ya tienen acceso a modelos similares (o están desarrollándolos), tiene sentido que las empresas de defensa tengan acceso a herramientas equivalentes. La asimetría donde los atacantes tienen IA y los defensores no es la peor situación posible.Lo que más me preocupa es la acumulación de sistemas con capacidades ofensivas en manos de un número creciente de actores privados. Daybreak Red hoy tiene seis partners. Dentro de doce meses, ¿cuántos tendrá? ¿Cuáles son los criterios de admisión? ¿Existe alguna forma de auditoría independiente de cómo los partners usan el modelo?La pregunta a 12 meses es si aparece el primer caso documentado de un modelo de tipo Daybreak Red siendo mal usado — ya sea por un partner que se excedió, por un empleado deshonesto o por un compromiso de seguridad del propio partner.La noticia OpenAI da acceso a GPT-5.6-Cyber a sus partners de seguridad: un modelo que puede encontrar zero-days y tiene menos restricciones fue publicada originalmente en Wwwhatsnew.com por Natalia Polo.