OpenAI está reuniendo a algunos de los nombres más influyentes en ciberseguridad antes de lo que parece ser un anuncio importante, continuando una campaña de varios meses para posicionarse como un actor central en la defensa impulsada por IA.
La difusión de la empresa abarca agencias federales, redes de inteligencia aliadas y una creciente lista de socios corporativos, todos organizados en torno a sus modelos cada vez más capaces específicos de ciberseguridad y un compromiso de $10 millones en subvenciones defensivas.
De demostraciones en D.C. a reuniones de los Five Eyes
A principios de este año, OpenAI organizó en Washington D.C. una demostración práctica para aproximadamente 50 profesionales federales de ciberseguridad de GPT-5.4-Cyber, un modelo diseñado específicamente para aplicaciones de seguridad defensiva. El evento marcó el inicio de una serie de presentaciones extendidas a los aliados de la alianza de seguridad Five Eyes, la asociación de intercambio de inteligencia entre Estados Unidos, el Reino Unido, Canadá, Australia y Nueva Zelanda.
La empresa también ha estado desarrollando su Programa de Socios Daybreak Cyber, que ahora cuenta con Accenture, IBM, Capgemini, Palo Alto Networks, CrowdStrike, Cisco y Cloudflare entre sus miembros. El objetivo declarado es democratizar el acceso a modelos avanzados de IA para la ciberdefensa, poniendo esencialmente capacidades de detección y respuesta a amenazas de vanguardia en manos de organizaciones que podrían no tener los recursos para construirlas desde cero.
Una carta abierta y un hito modelo
El 27 de agosto, OpenAI lideró la publicación de una carta abierta que pide acción colectiva contra las amenazas cibernéticas impulsadas por la IA. Más de 100 organizaciones se unieron, incluyendo Microsoft y Google.
Días después, el 1 y 2 de septiembre, OpenAI reveló que su próximo modelo Astra había alcanzado capacidades de ciberseguridad “Críticas” según el Marco de Preparación de la empresa. Este marco es el sistema interno de OpenAI para evaluar cuándo un modelo supera umbrales de capacidad que requieren controles de seguridad reforzados. “Crítico” es esencialmente el segundo nivel más alto en ese sistema, justo por debajo de “Catastrófico”. Alcanzarlo significa que el modelo puede realizar operaciones cibernéticas sofisticadas que requerirán nuevas salvaguardias y restricciones de despliegue.
Junto con el anuncio de Astra, OpenAI reveló una asociación ampliada con CrowdStrike el 2 de septiembre, profundizando una relación existente para integrar capacidades de IA en la plataforma de seguridad de puntos finales de CrowdStrike.
El plan defensivo
OpenAI ha comprometido $10 millones en créditos de API específicamente para subvenciones de ciberseguridad defensiva, financiando a investigadores y organizaciones que trabajan para utilizar la IA con fines de protección en lugar de explotación.
Incidentes del mundo real, incluidos aquellos que involucraron sistemas comprometidos en Hugging Face, han subrayado cómo la infraestructura de IA misma puede convertirse en un objetivo. OpenAI ha indicado que los modelos que alcancen umbrales de nivel “Crítico” o superior enfrentarán restricciones adicionales en su implementación, incluyendo la limitación del acceso a socios verificados y la implementación de monitoreo mejorado.