La IA que encontró 81 fallas en Firefox y ya obligó a millones a actualizar

Un modelo de inteligencia artificial de OpenAI detectó 81 vulnerabilidades de gravedad alta en Firefox, el navegador que usan millones de personas en todo el mundo. El hallazgo, que Mozilla ya comenzó a corregir, vuelve a poner sobre la mesa hasta dónde puede llegar la IA en el terreno de la ciberseguridad.

El sistema se llama GPT-6 Cyber y fue entrenado específicamente para revisar código, encontrar errores y comprobar si esos errores pueden usarse para atacar un sistema. Lo que llamó la atención es que Firefox ya había pasado por incontables auditorías, incluso con modelos anteriores de inteligencia artificial, y aun así aparecieron fallas que nadie había visto.

OpenAI informó que Mozilla recibió los resultados junto con propuestas para resolverlos y que ya distribuyó actualizaciones que tapan buena parte de los agujeros. Además, la revisión permitió revaluar otros 30 problemas de seguridad que se conocían pero que resultaron más graves de lo que se pensaba.

Qué es GPT-6 Cyber y por qué preocupa

A diferencia de los analizadores automáticos de siempre, este modelo no se limita a marcar líneas sospechosas: puede idear maneras de aprovechar una vulnerabilidad, probar que funcionan y hasta sugerir cambios en el código para cerrarla. Esa capacidad de ida y vuelta es la que le permitió aportar pruebas reproducibles de las 81 fallas nuevas que Mozilla clasificó como de gravedad alta.

Brian Grinstead, ingeniero distinguido de Firefox, reconoció el valor del trabajo. Según contó en el anuncio oficial de OpenAI, el navegador arrancó 2026 con una de las bases de código más revisadas y protegidas de la industria, y durante el año fue sumando mejoras de la mano de distintos modelos de IA. Aun así, GPT-6 Cyber encontró puntos flojos, detectó oportunidades para mejorar la arquitectura y ayudó a que las correcciones llegaran a millones de usuarios.

También probó con Linux: casi mil formas de ataque

Las pruebas no quedaron en Firefox. En otra investigación, OpenAI usó el modelo para analizar el núcleo de Linux, la pieza central que administra los recursos de una computadora y permite que el hardware se entienda con los programas. Allí la IA logró reproducir 1724 vulnerabilidades y desarrollar exploits funcionales para 948 de ellas, es decir, procedimientos concretos para que un atacante consiga permisos que en teoría no debería tener.

El salto respecto de la generación anterior es notorio. En una evaluación llamada ExploitGym, GPT-6 Cyber explotó el 48,5% de las vulnerabilidades propuestas, mientras que GPT-5.6 Cyber se había quedado en el 32,1%.

Ese poder tiene dos caras. Puede acelerar el trabajo de quienes defienden sistemas, pero también podría convertirse en un arma si cae en manos de ciberdelincuentes. Por eso OpenAI decidió restringir el acceso a GPT-6 Cyber y, en una primera etapa, lo limitó a un grupo selecto de especialistas y organizaciones autorizadas a través del programa Daybreak Red.

Qué tenés que hacer si usás Firefox

Mantener el navegador al día es la medida más simple y efectiva para reducir riesgos. Las versiones viejas pueden conservar errores que ya fueron corregidos. Para comprobar si hay una actualización, abrí Firefox, andá al menú principal, elegí Ayuda y después Acerca de Firefox. El programa va a buscar nuevas versiones y, si encuentra alguna, la descargará; en algunos casos hay que reiniciarlo para terminar la instalación.

Mozilla también lanzó una advertencia: como las herramientas de IA pueden detectar fallas, los delincuentes pueden mirar las correcciones de seguridad para deducir qué errores se están tapando y atacar equipos que todavía no recibieron la actualización. Es el llamado patch gap, el lapso entre la aparición del parche y su instalación. Cuanto más largo, más grande es la ventana para un ataque.