En un minuto
- OpenAI presenta GPT‑6 Cyber con acceso seleccionado y comunica un 48,5 % en una prueba de explotación de vulnerabilidades. [1]
- Capgemini liderará un consorcio con Wavestone y LNE para la Oficina de IA europea; Justicia de EE. UU. anuncia la Super Intelligence Task Force. Evaluación técnica y coordinación de la respuesta a usos ilícitos. [2][3]
- Q2 anuncia la certificación AIUC-1 de Q2 Assistant; Arcjet lanza Himalia 1. Sus otros dos detectores, Thebe 1 y Carme 1, quedan en acceso anticipado. [4][5]
Noticia principal
CIBERSEGURIDAD · MODELOS · ANUNCIO DEL 5 DE NOVIEMBRE
OpenAI restringe el acceso inicial de GPT‑6 Cyber a clientes aprobados
OpenAI presentó GPT‑6 Cyber para investigación de ciberseguridad. Inicialmente se ofrece mediante API —la conexión que permite integrarlo en otros programas— y Codex a un grupo seleccionado de clientes aprobados de Daybreak Red. Este programa permite trabajo avanzado de desarrollo de ataques de prueba y evaluación de seguridad autorizada. La ampliación al resto de sus clientes se anuncia para más adelante. [1]
En ExploitGym, que mide si un modelo consigue explotar una vulnerabilidad especificada, OpenAI comunica un 48,5 %, frente al 32,1 % de GPT‑5.6 Cyber. Son 16,4 puntos porcentuales de diferencia, aproximadamente un 51 % de mejora relativa. Son resultados del proveedor en las condiciones de esa evaluación, no una garantía de comportamiento en cualquier sistema. [1]
Por qué importa: un contrato de pruebas debería identificar los sistemas accesibles, las acciones permitidas y las condiciones de parada. Encontrar un fallo no resuelve quién puede explotarlo. Conviene exigir resultados reproducibles y dejar claro quién revisa lo descubierto antes de autorizar el siguiente paso. La puntuación ayuda a comparar capacidades; los permisos determinan qué trabajo se está encargando.
Otras noticias
2. Capgemini liderará con Wavestone y LNE un consorcio de evaluación para la Oficina de IA europea
UNIÓN EUROPEA · SUPERVISIÓN · 5 DE NOVIEMBRE
Capgemini anunció su selección como líder de un consorcio con Wavestone y LNE, Laboratoire National de Métrologie et d’Essais, institución pública francesa. Apoyará a la Oficina de IA de la Comisión Europea en la evaluación del riesgo cibernético de modelos de propósito general: sistemas que sirven para muchas tareas diferentes. El encargo incluye identificar amenazas, desarrollar herramientas y métodos de evaluación y realizar pruebas técnicas a demanda. [2]
El interés está en que el supervisor disponga de medios para examinar capacidades, además de leer documentación. Para los proveedores, esa evaluación puede ayudar a convertir afirmaciones sobre seguridad en preguntas comprobables: qué ataque permite el modelo, en qué condiciones y con qué controles. El comunicado describe un encargo de apoyo a la supervisión, no resultados de pruebas terminadas ni una certificación de modelos. [2]
3. Justicia de Estados Unidos anuncia la Super Intelligence Task Force contra usos ilícitos de IA
ESTADOS UNIDOS · JUSTICIA · ANUNCIO DEL 5 DE NOVIEMBRE
El Departamento de Justicia anunció la Super Intelligence Task Force, dirigida por Stanley Woodward, Associate Attorney General, y Stephen Weiss, Associate Deputy Attorney General. El objetivo declarado es abordar usos ilícitos por actores estatales o respaldados por Estados, organizaciones criminales transnacionales y personas o empresas. El comunicado señala el fraude, las infraestructuras críticas y la seguridad nacional entre sus preocupaciones. [3]
Weiss también destaca los controles internos para que la tecnología funcione como se pretende. Para una empresa, interesa poder explicar quién autorizó una actuación y qué controles estaban operativos. Es un anuncio organizativo, no una nueva obligación empresarial ni un cambio jurídico para España o Noruega. La cuestión que habrá que seguir es cómo se traducirá esa coordinación en actuaciones concretas. [3]
4. Q2 anuncia la certificación AIUC-1 de su asistente bancario Q2 Assistant
BANCA · CONTROLES DE AGENTES · 5 DE NOVIEMBRE
Q2 comunica que Q2 Assistant ha obtenido la certificación AIUC-1. El asistente permite consultar información y ejecutar tareas dentro de sus productos bancarios. Según Q2, la evaluación combinó pruebas diseñadas para provocar fallos con una auditoría externa de controles: separación de datos, aplicación de permisos, registros de interacción y cumplimiento. Incluyó riesgos de filtración, acciones no autorizadas e inyección de instrucciones, mensajes que intentan desviar al asistente de su tarea. [4]
La novedad es la certificación de este producto concreto. Para un banco que estudia contratarlo, lo útil será pedir el informe, la versión examinada y los permisos incluidos en las pruebas. Una evaluación del asistente debe poder relacionarse con el uso que tendrá en la entidad. AIUC-1 es una certificación privada; no equivale a la aprobación de un regulador bancario. [4]
5. Arcjet lanza Himalia 1 y ofrece Thebe 1 y Carme 1 en acceso anticipado
SEGURIDAD · INSTRUCCIONES MALICIOSAS · 5 DE NOVIEMBRE
Arcjet anunció la disponibilidad general de Himalia 1, su detector de inyección de instrucciones para aplicaciones de IA. Thebe 1, pensado para agentes de programación, y Carme 1, para agentes autónomos de seguridad, están en acceso anticipado. La propuesta adapta la detección al trabajo: una orden sospechosa en atención al cliente puede ser legítima al revisar código o investigar un ataque. [5]
El problema afecta al contenido que un agente encuentra en páginas, correos o repositorios: puede contener órdenes destinadas a cambiar su conducta. Antes de contratar un detector conviene comprobar tanto los ataques que deja pasar como las tareas legítimas que bloquea. La especialización anunciada por Arcjet no demuestra por sí sola su eficacia. Los límites de permisos siguen siendo una barrera necesaria cuando el programa puede actuar. [5]
La señal entre el ruido
La seguridad de un agente se juzga en lo que hace con los permisos que recibe. Un modelo más capaz, una unidad de Justicia, una certificación y un detector responden a partes distintas del problema. Para un equipo jurídico o de compras, la comprobación empieza por un encargo delimitado: qué puede ejecutar el sistema, qué registro deja y quién puede detenerlo. Esa información permite valorar el producto con más criterio que una puntuación o una insignia aisladas.
Fuentes
[1] OpenAI · GPT‑6 Cyber · 05-11-2026
[2] Capgemini · Consorcio para la Comisión Europea · 05-11-2026
[3] Departamento de Justicia de EE. UU. · Super Intelligence Task Force · 05-11-2026