GPT-5.5-Cyber de OpenAI supera a Mythos de Anthropic en el benchmark de ciberseguridad

Titular: GPT-5.5-Cyber de OpenAI supera al modelo Mythos de Anthropic — y aún está en línea. Qué significa esto para la seguridad criptográfica. En una batalla de alto riesgo por la ciberseguridad impulsada por IA, el recién lanzado GPT-5.5-Cyber de OpenAI ha superado al modelo Mythos prohibido de Anthropic en un indicador clave de vulnerabilidades — y a diferencia de los modelos de Anthropic, sigue en línea y siendo implementado. Qué sucedió - El 22 de junio, OpenAI lanzó GPT-5.5-Cyber como parte de su iniciativa de defensa cibernética Daybreak. - En CyberGym — un benchmark de la UC Berkeley que prueba agentes de IA contra 1.507 vulnerabilidades de software conocidas en 188 proyectos de código abierto — GPT-5.5-Cyber obtuvo un 85,6%. - Mythos 5 de Anthropic, que el gobierno estadounidense ordenó desconectar, obtuvo un 83,8% en la misma prueba. El modelo más amplio de Anthropic, Claude Opus 4.7, obtuvo un 73,1%. Por qué el pequeño margen importa Una ventaja inferior a dos puntos normalmente es rutinaria, pero el contexto cambia la historia. Anthropic desconectó Mythos 5 y Fable 5 el 12 de junio tras la emisión por parte del Departamento de Comercio de EE.UU. de una directiva de control de exportación de emergencia, citando preocupaciones de seguridad nacional relacionadas con una técnica de “jailbreak” que podría eludir los controles de seguridad. Como Anthropic no pudo verificar confiablemente la nacionalidad del usuario a gran escala, desactivó los modelos a nivel mundial. Las propias advertencias de Anthropic amplificaron el drama. La empresa había descrito públicamente a Mythos como inusualmente potente y potencialmente peligroso sin controles estrictos; el CEO Dario Amodei comparó a la IA de vanguardia con aviones que los reguladores deberían poder ground si fallan en las auditorías de seguridad. Anthropic también enfrentó críticas tras revelar un filtro oculto en Fable 5 que degradaba las salidas para competidores sospechosos, una política que luego revirtió y por la que se disculpó. Al 23 de junio, Mythos 5 y Fable 5 siguen suspendidos mientras Anthropic negocia con el Departamento de Comercio y emprende acciones legales. El enfoque diferente de OpenAI OpenAI adoptó un camino más aprobado por el gobierno. GPT-5.5-Cyber no está disponible para el público: el acceso está limitado a profesionales de seguridad verificados, y OpenAI realizó pruebas previas a la implementación con entidades cibernéticas federales estadounidenses —incluyendo el Centro para Estándares e Innovación en IA y la Oficina del Director Nacional de Ciberseguridad— antes del lanzamiento. OpenAI también avanza rápidamente para integrar el modelo en gobiernos e industria. Daybreak ha firmado asociaciones de ciberseguridad con Australia, Canadá, Francia, Alemania, Japón, Corea del Sur e instituciones de la UE, incluyendo la Agencia de la Unión Europea para la Ciberseguridad. Veintiocho proveedores de seguridad —incluyendo CrowdStrike, Cisco y Cloudflare— se han unido al Programa de Socios Cibernéticos de OpenAI para integrar las capacidades de GPT-5.5 en sus productos para clientes verificados. Impacto en el campo OpenAI afirma que su herramienta Codex Security ya ha escaneado más de 30 millones de commits en 30.000 bases de código y registrado más de 500.000 vulnerabilidades corregidas desde su lanzamiento en marzo. La empresa está expandiendo las integraciones con socios y lanzó “Patch the Planet”, una iniciativa para ayudar a remediar vulnerabilidades en proyectos de código abierto ampliamente utilizados. Por qué los equipos criptográficos deben preocuparse - Los protocolos DeFi, monederos, puentes e infraestructura de exchange dependen todos de código abierto y bibliotecas de terceros —la misma superficie que CyberGym y herramientas como Codex Security exploran en busca de fallos. - La detección y corrección más rápidas asistidas por IA pueden ayudar a reducir la ventana para que los explotadores ataquen contratos inteligentes o servicios backend. Las integraciones con principales proveedores de seguridad podrían significar más verificaciones automatizadas integradas en pipelines CI utilizados por desarrolladores de blockchain. - La compensación es el control de acceso: modelos potentes que pueden encontrar o incluso generar técnicas de explotación están siendo restringidos a profesionales de seguridad verificados y socios gubernamentales —un cálculo regulatorio y de confianza que será relevante para equipos que construyen sobre cadenas de bloques públicas. Nota final Los modelos de Anthropic siguen desconectados más de una semana después de la directiva estadounidense, mientras que GPT-5.5-Cyber de OpenAI, aprobado por el gobierno y con acceso restringido, se está implementando en gobiernos y socios industriales. Para proyectos criptográficos que dependen de herramientas de código abierto, la carrera por integrar seguridad asistida por IA parece estar lista para acelerarse —pero también lo hacen las preguntas sobre gobernanza, acceso y mal uso.