Cada día parece traer una noticia fresca de un agente de IA que se vuelve “rogue”: ya sea comprometiendo Hugging Face, hackeando el sitio de un gimnasio, o creando sus propios perfiles falsos para hacer ingeniería social y colarse en una intrusión. Los modelos de IA se comportan cada vez más como actores maliciosos.

Por eso, los laboratorios que fabrican los modelos que hackean están ampliando sus ofertas de protección cibernética. Esta semana, OpenAI anunció la expansión de Daybreak, su servicio de ciberdefensa lanzado a inicios de año — poco después de que Anthropic liberara su modelo enfocado en ciberseguridad, Mythos.

Qué es Daybreak

Daybreak es un servicio que empaqueta acceso a modelos, herramientas y flujos de trabajo diseñados para defensores. La expansión incluye acceso a un modelo cibernético completamente nuevo, enfocado en tareas defensivas.

OpenAI dijo el lunes que Daybreak ahora tendrá dos niveles: Blue y Red. Ambos permiten a clientes aprobados acceder a los frontier cyber models de acceso limitado de OpenAI. Estos modelos frontera — los más avanzados disponibles — han sido históricamente motivo de controversia. La administración estadounidense buscó colaborar con las empresas de IA en el despliegue de estos modelos, supuestamente por preocupaciones de seguridad. Previamente, OpenAI había impuesto salvaguardas significativas al uso de estos modelos, limitando lo que los clientes podían hacer con ellos.

  • Blue parece ser el más básico de los dos. Ofrece una variedad de servicios cibernéticos: respuesta a incidentes, análisis de malware y validación de parches. OpenAI lo llama su “punto de partida recomendado para la mayoría de los defensores”, sugiriendo que debería ser más que suficiente para la mayoría de las empresas.
  • Red, por otro lado, ofrece un toolkit más amplio y potencialmente más peligroso. La compañía otorga a sus usuarios “modelos de ciberseguridad entrenados para propósitos específicos”, además de acceso a herramientas de red teaming y automatización de respuesta.

“La ciberseguridad está cambiando rápidamente: los actores de amenazas usarán cada vez más la IA para conducir ciberataques a velocidad y escala sin precedentes, incluso de formas totalmente autónomas.” — OpenAI

Con el nivel Red llega también el nuevo modelo, GPT-5.6 Cyber, disponible solo en ese nivel. GPT-5.6 Cyber está construido sobre GPT-5.6 Sol y ofrece capacidades mejoradas para ciertas tareas especializadas de ciberseguridad, según la compañía.

Disponibilidad limitada

Por ahora, GPT-5.6 Cyber solo está disponible para “clientes socios de confianza”, incluyendo — según reportes — Accenture, IBM, CrowdStrike, Cloudflare y otros.

Mientras las amenazas de los agentes de IA aumentan rápidamente, los críticos también señalan que funcionan como oportunidades de marketing para los laboratorios de IA. OpenAI ciertamente está comercializando su Daybreak mejorado de esa manera.

Al mismo tiempo, las empresas siguen interesadas en comprar su protección a los laboratorios de IA que mejor conocen los riesgos de seguridad — porque los conocen de primera mano.

Lo que esto significa para LATAM

Para equipos de seguridad en la región, este movimiento confirma una tendencia que ya se venía venir: la defensa cibernética será cada vez más una carrera de agentes. Quien no esté preparado para defender su infraestructura contra ataques autónomos basados en IA quedará expuesto. La buena noticia es que también hay herramientas defensivas de nivel empresarial disponibles — aunque por ahora con acceso restringido a grandes socios.

La pregunta que deberían hacerse las empresas latinoamericanas no es si verán ataques con IA, sino cuándo — y si su stack de seguridad está listo para responder a la velocidad de una máquina.