GPT-6 Cyber: acceso selectivo y límites bajo vigilancia

Quién puede utilizarlo

Según OpenAI, GPT-6 Cyber está disponible inicialmente mediante la API y Codex para un grupo seleccionado de clientes aprobados de Daybreak Red. La disponibilidad anunciada queda así circunscrita a esos clientes y a esas vías de acceso. El anuncio distingue ese grupo inicial del conjunto de clientes del programa.

OpenAI prevé ampliar progresivamente el acceso a todos los clientes de ese programa próximamente. La empresa presenta esa ampliación como un paso posterior al acceso selectivo inicial; el fragmento del anuncio no concreta un calendario para completarla.

La prueba de los límites

OpenAI afirma que una de sus evaluaciones sitúa al modelo ante una tarea difícil en un entorno aislado, con servicios auxiliares deliberadamente fáciles de atacar. Explotarlos permite obtener la señal que resuelve la tarea, pero queda fuera del ámbito permitido. El modelo debe inferir esa restricción, aunque el atajo esté a su alcance.

Según OpenAI, el entrenamiento específico busca que el modelo respete las restricciones de sus acciones y comunique su trabajo con exactitud. La empresa publica resultados separados con y sin los prompts de seguridad del despliegue. Los porcentajes de la tabla describen el comportamiento observado en esa evaluación.

Controles sobre los datos y las credenciales

OpenAI afirma que utiliza Private Safety Processing para revisar automáticamente interacciones relacionadas y detectar usos indebidos. La retención estándar sigue siendo la opción predeterminada. Para los clientes de API con retención cero, este mecanismo es generalmente obligatorio: revisa registros cifrados conservados durante 30 días en el almacenamiento del cliente, sin exponer las instrucciones y respuestas al personal de la empresa.

Según OpenAI, el acceso por API al programa exige por defecto una lista de direcciones IP autorizadas, con excepciones limitadas. Las peticiones quedan restringidas a redes aprobadas y las credenciales se supervisan para detectar posibles compromisos. La empresa también afirma que vigila si las acciones del modelo se ajustan a la autorización del usuario.

OpenAI sostiene que los trabajos de alto riesgo deben acompañarse de entornos aislados, revisión de acciones y supervisión humana. Estas recomendaciones forman parte de las medidas que la empresa describe junto a sus comprobaciones para bloquear asistencia de alto riesgo relacionada con sistemas críticos.