El modelo de inteligencia artificial GPT-5.6 Sol, desarrollado por OpenAI, ha demostrado su capacidad operativa al asistir a especialistas en ciberseguridad para vulnerar el navegador Google Chrome. Esta hazaña técnica culminó con la obtención de una recompensa de 250,000 dólares, otorgada por la empresa tecnológica tras la identificación de una falla crítica. El incidente marca un precedente significativo en la intersección entre la inteligencia artificial generativa y la seguridad informática global.

Según reveló Oege Moor, director ejecutivo de la firma de ciberseguridad XBOW, el proceso fue ejecutado en apenas un par de días mediante el uso de agentes de IA autónomos. Estos sistemas, diseñados para alcanzar metas específicas sin la guía constante de un operador humano, lograron construir un ‘exploit’ de cadena completa. La autonomía de estos agentes permite ejecutar acciones complejas de forma secuencial, reduciendo drásticamente el tiempo necesario para identificar y explotar vulnerabilidades en software de gran escala.

La rapidez y la eficacia con la que la IA logró este objetivo plantean interrogantes sobre la evolución de las amenazas cibernéticas. Si los agentes autónomos pueden vulnerar sistemas tan robustos como Chrome en tan poco tiempo, la industria de la seguridad debe reevaluar sus protocolos de defensa. Este caso no solo resalta el potencial ofensivo de la IA, sino que también subraya la necesidad de integrar herramientas similares en las estrategias de detección proactiva para mantener la ventaja en la guerra tecnológica.