Por Canuto  

OpenAI anunció un nuevo sprint de seguridad con apoyo de investigadores de Cathedral y una recompensa cuatro veces mayor por hallazgos críticos. La empresa también detalló cómo usó Codex en una revisión anterior y prometió USD $1.000 millones en acceso subsidiado para defensores cibernéticos durante seis meses.
***

  • El próximo sprint reunirá a investigadores externos y equipos de OpenAI para desafiar sus defensas con modelos de la empresa.
  • OpenAI cuadruplicará las recompensas por errores críticos y destacó que en el sprint previo destinó al 25% de sus ingenieros de producto a buscar y corregir debilidades.
  • La compañía comprometió USD $1.000 millones en acceso subsidiado durante seis meses para defensores que protegen servicios esenciales e infraestructura digital.

OpenAI suma investigadores externos a su estrategia para fortalecer la ciberseguridad

Un nuevo sprint con apoyo de Cathedral

OpenAI planea realizar un nuevo sprint interno de seguridad para poner a prueba y fortalecer sus sistemas, con la participación de sus propios equipos, nuevos investigadores y socios externos. La iniciativa combinará el trabajo humano con los modelos de la empresa, que se utilizarán para buscar debilidades y examinar las defensas. El anuncio, fechado el 2 de noviembre de 2026, presenta esta labor como parte de un esfuerzo continuo de ciberseguridad, no como una respuesta a una vulnerabilidad concreta que la compañía haya identificado públicamente.

Uno de los socios anunciados es Cathedral, cuyos investigadores trabajarán junto con los equipos de OpenAI y utilizarán los modelos de la empresa para desafiar sus sistemas. La colaboración busca sumar experiencia y enfoques distintos al proceso de revisión. En la práctica, el objetivo descrito es encontrar puntos débiles, probar correcciones y mejorar las defensas de las plataformas, aunque el anuncio no detalla qué sistemas específicos quedarán bajo examen ni cuándo comenzará el sprint.

Gavin Kliger, cofundador de Cathedral, dijo que la colaboración combina los modelos y la experiencia de seguridad de OpenAI con la investigación externa. También destacó que las empresas deberían considerar cómo poner en práctica estas capacidades. Su planteamiento pone el acento en una defensa continua: localizar debilidades, comprobar si las correcciones funcionan y fortalecer los sistemas antes de que un atacante pueda aprovechar una falla.

OpenAI también anunció cambios en su programa Security Bug Bounty, que recompensa a investigadores por reportar errores de seguridad. La empresa cuadruplicará las recompensas para los hallazgos considerados críticos y anunció bonificaciones relacionadas con la calidad de los informes, la fidelidad de los investigadores y campañas prioritarias. Unite.ai informó que los pagos excepcionales por hallazgos críticos podrían llegar a USD $172.000; esa cifra corresponde a casos destacados y no a una recompensa estándar. La medida busca incentivar que investigadores externos cuestionen las suposiciones de la compañía y contribuyan a revisar tanto sus sistemas como los métodos con los que intenta protegerlos.

Qué mostró el sprint anterior

La compañía presentó su nuevo plan como una continuación del trabajo realizado en un sprint anterior, en el que dedicó al 25% de sus ingenieros de producto a encontrar y corregir debilidades en sus sistemas. El porcentaje da una medida del esfuerzo interno que OpenAI dice haber concentrado en esa tarea, pero el anuncio no especifica cuántas personas participaron, cuánto duró el ejercicio ni cuántas vulnerabilidades se identificaron o resolvieron. Tampoco desglosa los resultados por producto o tipo de falla.

Según OpenAI, los ingenieros utilizaron Codex para investigar hallazgos, reproducir vulnerabilidades en entornos aislados y preparar parches para revisión. Separar las pruebas de los sistemas activos mediante entornos aislados permite examinar una falla sin convertir la prueba en una intervención directa sobre los servicios en operación. La compañía describe a Codex como una herramienta dentro del flujo de trabajo, mientras que la revisión de los parches sigue formando parte del proceso antes de aplicar una corrección.

Ese esquema ilustra una posible función de los modelos de inteligencia artificial en ciberseguridad: ayudar a los equipos a analizar reportes, reproducir comportamientos y preparar soluciones para que especialistas las evalúen. El anuncio no afirma que el modelo haya tomado decisiones autónomas ni que las correcciones se hayan aplicado sin supervisión. Al mencionar la preparación de parches para revisión, OpenAI sitúa el uso de Codex como apoyo al trabajo de ingeniería y no como sustituto explícito de la evaluación humana.

La empresa sostiene que las defensas cibernéticas tradicionales, por sí solas, ya no bastan frente a amenazas que pueden surgir con rapidez. Como respaldo general de esa preocupación, alude a incidentes recientes en la industria, pero no identifica casos concretos ni ofrece datos comparativos sobre ataques. Su argumento es que las organizaciones necesitan ciclos de defensa que permitan encontrar y corregir debilidades de manera recurrente, en vez de depender únicamente de revisiones ocasionales o de reaccionar después de un incidente.

Acceso para defensores y próximos pasos

Además de utilizar sus modelos más capaces para fortalecer sus propias defensas, OpenAI dijo que los pondrá a disposición de clientes de Daybreak, iniciativa mencionada en el anuncio. La compañía se comprometió a ofrecer USD $1.000 millones en acceso subsidiado durante seis meses a defensores de primera línea que protegen servicios esenciales e infraestructura digital. El comunicado no precisa cuántos beneficiarios espera alcanzar, qué modelos estarán incluidos ni cuáles serán las condiciones de acceso para esos grupos.

La promesa de subsidios apunta a ampliar el uso de herramientas de IA entre organizaciones que cumplen tareas de protección digital, aunque el anuncio no enumera sectores, entidades o países participantes. Por eso, el compromiso comunica una escala y un plazo definidos, pero deja pendientes aspectos prácticos sobre selección de beneficiarios y distribución del acceso. OpenAI presenta esta iniciativa como una forma de apoyar a quienes defienden servicios críticos, además de emplear internamente sus propios modelos para revisar sistemas.

La empresa también dijo que compartirá su arquitectura, las lecciones aprendidas en el sprint anterior y un plan para empoderar a defensores cibernéticos de la industria y el gobierno. Esa información podría ofrecer a otras organizaciones referencias sobre cómo estructurar ejercicios de revisión y aprovechar modelos para detectar y corregir debilidades. Sin embargo, el anuncio no especifica qué componentes de la arquitectura divulgará, qué formato tendrá el plan ni cuándo estarán disponibles esos materiales.

OpenAI afirmó que seguirá avanzando en sus modelos, utilizándolos para fortalecer sus sistemas y ampliando el acceso para defensores de confianza. El resultado del enfoque dependerá, entre otros factores, de la calidad de las pruebas, la validación de las correcciones y la capacidad de atender los hallazgos con rapidez; el comunicado no presenta métricas que permitan evaluar todavía esos resultados. La compañía enmarca el trabajo como una responsabilidad compartida por la industria y sostiene que mantener una ventaja defensiva exige que las organizaciones empiecen a actuar ahora.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados