{"id":853,"date":"2026-05-13T15:21:50","date_gmt":"2026-05-13T15:21:50","guid":{"rendered":"https:\/\/cybercolombia.co\/index.php\/2026\/05\/13\/daybreak-es-la-respuesta-de-openai-a-la-carrera-armamentista-de-la-ia-en-ciberseguridad\/"},"modified":"2026-05-13T15:21:50","modified_gmt":"2026-05-13T15:21:50","slug":"daybreak-es-la-respuesta-de-openai-a-la-carrera-armamentista-de-la-ia-en-ciberseguridad","status":"publish","type":"post","link":"https:\/\/cybercolombia.co\/index.php\/2026\/05\/13\/daybreak-es-la-respuesta-de-openai-a-la-carrera-armamentista-de-la-ia-en-ciberseguridad\/","title":{"rendered":"Daybreak es la respuesta de OpenAI a la carrera armamentista de la IA en ciberseguridad"},"content":{"rendered":"
\n

OpenAI ha presentado Daybreak, una iniciativa de ciberseguridad que combina los grandes modelos de lenguaje de la compa\u00f1\u00eda con su marco agente Codex para ayudar a las organizaciones a identificar, parchear y validar vulnerabilidades de software durante todo el ciclo de vida de desarrollo.<\/p>\n

La plataforma se basa en tres niveles de modelo: GPT-5.5 para uso general, GPT-5.5 con Trusted Access for Cyber \u200b\u200bpara flujos de trabajo de seguridad defensiva verificados y GPT-5.5-Cyber, una variante m\u00e1s permisiva destinada a casos de uso especializados, como equipos rojos autorizados y pruebas de penetraci\u00f3n. Cada nivel conlleva diferentes niveles de protecci\u00f3n y controles de acceso, y el nivel m\u00e1s capaz se combina con una verificaci\u00f3n de identidad m\u00e1s s\u00f3lida y una supervisi\u00f3n a nivel de cuenta.<\/p>\n

\u00abPara la ciberdefensa, significa detectar el riesgo antes, actuar antes y ayudar a que el software sea resistente desde el dise\u00f1o\u00bb. una publicaci\u00f3n de blog de la empresa<\/a> lee. <\/p>\n

OpenAI no respondi\u00f3 a la solicitud de CyberScoop de m\u00e1s comentarios. <\/p>\n

El amanecer llega semanas despu\u00e9s de que Anthropic presentara el Proyecto Glasswing, construido alrededor de Claude Mythos Preview, un sistema de inteligencia artificial centrado en la ciberseguridad que Anthropic describi\u00f3 como capaz de identificar de forma aut\u00f3noma vulnerabilidades de software a escala. Anthropic ha mantenido el acceso a Mythos estrictamente restringido, citando tanto preocupaciones de seguridad como consideraciones de seguridad nacional, y no ha puesto el modelo a disposici\u00f3n comercial.<\/p>\n

Un enfoque escalonado para el acceso<\/h4>\n

La estructura de Daybreak refleja un esfuerzo deliberado para calibrar el acceso frente al riesgo que presentan estos modelos. El modelo est\u00e1ndar GPT-5.5 est\u00e1 disponible para trabajos generales de empresas y desarrolladores. GPT-5.5 con Trusted Access for Cyber \u200b\u200best\u00e1 dirigido a profesionales de la seguridad que participan en flujos de trabajo defensivos, incluida la clasificaci\u00f3n de vulnerabilidades, el an\u00e1lisis de malware, la ingenier\u00eda de detecci\u00f3n y la validaci\u00f3n de parches. GPT-5.5-Cyber, el nivel de mayor capacidad, se encuentra actualmente en versi\u00f3n preliminar y reservado para flujos de trabajo especializados en condiciones controladas.<\/p>\n

OpenAI ha planteado los controles de acceso como una respuesta a la naturaleza de doble uso de la tecnolog\u00eda subyacente. La empresa reconoci\u00f3 que las mismas capacidades de inteligencia artificial que permiten a los defensores comprender las relaciones entre bases de c\u00f3digo, identificar vulnerabilidades sutiles y acelerar la remediaci\u00f3n podr\u00edan usarse indebidamente. La plataforma combina una capacidad ampliada con lo que OpenAI describe como confianza, verificaci\u00f3n, salvaguardias proporcionales y responsabilidad.<\/p>\n

\u00abNo creemos que sea pr\u00e1ctico o apropiado decidir de forma centralizada qui\u00e9n puede defenderse\u00bb, dijo la empresa. en una publicaci\u00f3n de blog anterior<\/a> relacionado con el programa Trusted Access for Cyber. \u00abEn lugar de eso, nuestro objetivo es permitir que haya tantos defensores leg\u00edtimos como sea posible, con un acceso basado en la verificaci\u00f3n, las se\u00f1ales de confianza y la rendici\u00f3n de cuentas\u00bb.<\/p>\n

Socios de la industria y debates gubernamentales<\/h4>\n

Varias empresas importantes de tecnolog\u00eda y ciberseguridad ya est\u00e1n trabajando dentro del marco Trusted Access for Cyber, incluidas Cisco, Oracle, CrowdStrike, Palo Alto Networks, Cloudflare, Fortinet, Akamai y Zscaler.<\/p>\n

Anthony Grieco, director de seguridad y confianza de Cisco, describi\u00f3 la tecnolog\u00eda como un \u00abmultiplicador de fuerza para los defensores\u00bb, y se\u00f1al\u00f3 que modelos como GPT-5.5 est\u00e1n cambiando el ritmo de las operaciones de seguridad, desde la investigaci\u00f3n de incidentes hasta la reducci\u00f3n proactiva de la exposici\u00f3n. A\u00f1adi\u00f3 que el valor de la tecnolog\u00eda no reside \u00fanicamente en el modelo sino en el marco empresarial construido a su alrededor.<\/p>\n

A nivel federal, la administraci\u00f3n Trump est\u00e1 sopesando c\u00f3mo se utilizar\u00e1 Mythos de Anthropic para proteger las redes gubernamentales, y el CIO federal, Greg Barbaccia, le dijo a CyberScoop el mes pasado que ve su potencial para fortalecer las defensas cibern\u00e9ticas federales y las importantes incertidumbres que quedan sobre c\u00f3mo se comportar\u00eda en condiciones del mundo real.<\/p>\n

En otra parte, La Comisi\u00f3n Europea est\u00e1 en conversaciones con OpenAI.<\/a> sobre el posible acceso a sus modelos avanzados de IA para identificar vulnerabilidades de ciberseguridad. <\/p>\n

Otros expertos de la industria dijeron a CyberScoop que si bien estos modelos son muy buenos para encontrar vulnerabilidades, eso es s\u00f3lo una parte del rompecabezas cuando se trata de un plan de seguridad empresarial. <\/p>\n

\u00abLa cuesti\u00f3n que determina el impacto de una infracci\u00f3n no es qu\u00e9 tan r\u00e1pido se encuentra la vulnerabilidad. Es qu\u00e9 tan lejos puede llegar una identidad comprometida antes de que alguien sepa que est\u00e1 comprometida\u00bb, dijo Doug Merritt, presidente y director ejecutivo de Aviatrix, una empresa de seguridad en la nube. \u00abEse es un problema de infraestructura: \u00bfqu\u00e9 puede alcanzar cada carga de trabajo, en cada ruta, independientemente de si se ha detectado la infracci\u00f3n? Ninguna herramienta de parcheo responde a eso. La contenci\u00f3n s\u00ed lo hace\u00bb.<\/p>\n

Jared Atkinson, CTO de SpecterOps, una empresa de gesti\u00f3n de identidades, dice que los defensores deben centrarse en lo que los atacantes pueden alcanzar una vez dentro, mientras siguen trabajando para identificar las vulnerabilidades m\u00e1s r\u00e1pido.<\/p>\n

\u00abLa IA acelerar\u00e1 partes de las operaciones de seguridad ofensivas, pero no cambia fundamentalmente el problema subyacente que enfrentan los defensores. La mayor\u00eda de las organizaciones todav\u00eda luchan por ver y gestionar las rutas de ataque que conectan el acceso inicial a los sistemas y datos cr\u00edticos\u00bb, afirm\u00f3. \u00abA medida que estas herramientas maduran, la visibilidad de la exposici\u00f3n de la identidad y las rutas de ataque posteriores al compromiso se vuelve cada vez m\u00e1s urgente\u00bb.<\/p>\n

Una competencia cada vez mayor<\/h4>\n

La din\u00e1mica competitiva de ciberseguridad entre Anthropic y OpenAI se ha ido gestando durante meses. OpenAI anunci\u00f3 p\u00fablicamente el programa Trusted Access for Cyber \u200b\u200bantes del lanzamiento de Glasswing de Anthropic y desde entonces lo ha ampliado a miles de personas y organizaciones. En abril, la compa\u00f1\u00eda lanz\u00f3 GPT-5.4 Cyber, una variante de modelo optimizada espec\u00edficamente para tareas de ciberseguridad, incluidas pruebas e investigaci\u00f3n de vulnerabilidades, regidas por requisitos de verificaci\u00f3n de identidad y conocimiento de su cliente.<\/p>\n

Los expertos en ciberseguridad de Estados Unidos y el Reino Unido han descrito a Claude Mythos como una mejora significativa con respecto a los modelos fronterizos anteriores en la identificaci\u00f3n de vulnerabilidades de ciberseguridad, aunque contin\u00faa el debate sobre su impacto pr\u00e1ctico en la seguridad de la informaci\u00f3n. GPT-5.4 Cyber \u200b\u200btambi\u00e9n se ha perfeccionado para pruebas e investigaci\u00f3n de vulnerabilidades, y OpenAI indica que tiene la intenci\u00f3n de realizar mejoras iterativas a medida que el programa madure.<\/p>\n

La intenci\u00f3n declarada de OpenAI es ampliar el acceso a los modelos m\u00e1s capaces de Daybreak a lo largo del tiempo, trabajando junto con socios de la industria y el gobierno mientras implementa lo que describe como \u00abmodelos cada vez m\u00e1s con capacidad cibern\u00e9tica\u00bb a trav\u00e9s de un enfoque de implementaci\u00f3n iterativo. La compa\u00f1\u00eda ha indicado que es cautelosa a la hora de ejercer demasiado control centralizado sobre qu\u00e9 sectores o industrias participan en el programa.<\/p>\n

El director ejecutivo Sam Altman plante\u00f3 la iniciativa en t\u00e9rminos amplios. \u00abLa IA ya es buena y est\u00e1 a punto de volverse s\u00faper buena en ciberseguridad\u00bb escribi\u00f3 en X<\/a>. \u00abNos gustar\u00eda empezar a trabajar con tantas empresas como sea posible ahora para ayudarlas a protegerse continuamente\u00bb.<\/p>\n