Una nueva herramienta de inteligencia artificial desarrollada por OpenAI descubrió 81 vulnerabilidades de gravedad alta en Firefox, uno de los navegadores de Internet más utilizados del mundo.
Los problemas de seguridad, que eran desconocidos hasta entonces, fueron identificados por GPT-6 Cyber, un modelo especializado en analizar software, detectar errores y comprobar si pueden ser aprovechados para realizar ciberataques.
El hallazgo es especialmente relevante porque Firefox ya había pasado por numerosas auditorías de seguridad, incluidas revisiones realizadas con otras generaciones avanzadas de inteligencia artificial.
Sin embargo, el nuevo sistema consiguió encontrar debilidades que habían pasado inadvertidas y proporcionar pruebas para que los desarrolladores pudieran reproducirlas y corregirlas.
OpenAI informó que Mozilla recibió los resultados de la investigación junto con propuestas de solución y ya distribuyó actualizaciones que corrigen muchas de las vulnerabilidades detectadas. El descubrimiento también permitió revisar otros 30 problemas de seguridad conocidos que resultaron ser más graves de lo que se había determinado originalmente.
Cómo funciona GPT-6 Cyber, la inteligencia artificial que descubrió las fallas de Firefox
GPT-6 Cyber es un modelo desarrollado específicamente para tareas de ciberseguridad. Su principal característica es la capacidad de examinar grandes cantidades de código informático, identificar posibles vulnerabilidades y realizar pruebas para determinar si esos errores pueden utilizarse para comprometer un sistema.
A diferencia de las herramientas tradicionales de análisis automatizado, el modelo puede desarrollar métodos para aprovechar una vulnerabilidad y comprobar su funcionamiento. También está preparado para proponer modificaciones en el código que ayuden a resolver los problemas encontrados.
Durante la investigación sobre Firefox, la herramienta proporcionó evidencias y pruebas reproducibles de 81 vulnerabilidades nuevas que Mozilla clasificó como de gravedad alta. La compañía responsable de ChatGPT compartió esa información con los ingenieros del navegador para facilitar el desarrollo de las correcciones.
Leé también: ChatGPT: cómo borrar tus conversaciones con el chatbot y controlar qué datos tuyos guarda la inteligencia artificial
El ingeniero distinguido de Firefox, Brian Grinstead, destacó la importancia de los resultados obtenidos. En el anuncio oficial de OpenAI, explicó que el navegador había comenzado 2026 con una de las bases de código más examinadas y protegidas del sector, y durante el año recibió nuevas mejoras gracias a diferentes modelos de inteligencia artificial.
A pesar de ese trabajo previo, GPT-6 Cyber consiguió identificar problemas adicionales, detectar oportunidades para mejorar la arquitectura del programa y ayudar a distribuir correcciones a millones de usuarios.
La nueva IA de OpenAI también desarrolló casi mil métodos de ataque para Linux
Las capacidades de GPT-6 Cyber no se limitaron a Firefox. Durante otra investigación, los especialistas de OpenAI utilizaron el modelo para analizar el núcleo de Linux, un componente fundamental del sistema operativo que administra los recursos de las computadoras y permite la comunicación entre el hardware y los programas.
En esas pruebas, la inteligencia artificial logró reproducir 1724 vulnerabilidades y desarrollar métodos de explotación funcionales para 948 de ellas. Estos procedimientos, conocidos como exploits, permiten demostrar cómo un atacante podría aprovechar un error de seguridad para obtener permisos que normalmente no tendría.
Los resultados mostraron una mejora considerable respecto a modelos anteriores. En una evaluación denominada ExploitGym, GPT-6 Cyber logró explotar el 48,5% de las vulnerabilidades propuestas, mientras que GPT-5.6 Cyber había alcanzado el 32,1%.
Leé también: Atención: descubren más de 300 extensiones de Chrome que, al activarlas, vigilan todo lo que hacés en tu computadora
El avance también plantea nuevos desafíos para la ciberseguridad. La capacidad de detectar errores y desarrollar ataques de manera automatizada puede acelerar el trabajo de los especialistas que protegen sistemas informáticos, pero esas mismas técnicas podrían representar una amenaza si llegan a manos de ciberdelincuentes.
Por ese motivo, OpenAI estableció restricciones para el uso de GPT-6 Cyber y limitó inicialmente su disponibilidad a un grupo seleccionado de especialistas y organizaciones autorizadas, a través del programa Daybreak Red.
Qué deben hacer los usuarios de Firefox para protegerse
Aunque Mozilla ya corrigió muchas de las vulnerabilidades identificadas, mantener actualizado Firefox es una de las principales medidas para reducir los riesgos de seguridad. Las versiones antiguas pueden conservar errores que ya fueron solucionados por sus desarrolladores.
Para comprobar si el navegador dispone de una actualización, los usuarios pueden abrir Firefox, acceder al menú principal, seleccionar Ayuda y después Acerca de Firefox. El programa buscará automáticamente nuevas versiones y, si encuentra alguna disponible, comenzará a descargarla. En determinados casos será necesario reiniciarlo para completar la instalación.
Mozilla también advirtió que el desarrollo de herramientas de inteligencia artificial capaces de identificar vulnerabilidades introduce un problema adicional: los ciberdelincuentes pueden analizar las correcciones de seguridad para descubrir qué errores solucionan e intentar aprovecharlos en dispositivos que todavía no recibieron esas actualizaciones.
Este riesgo está relacionado con el denominado patch gap, el intervalo entre la aparición de una corrección y su instalación en los equipos de los usuarios. Cuanto más se prolonga ese período, mayor es la oportunidad de atacar sistemas que permanecen desactualizados.