GPT-5.5-Cyber: qué es, quién puede usarlo y cómo compite con Claude Mythos

Qué es GPT-5.5-Cyber

OpenAI ya presentó GPT-5.5 como un modelo para trabajo complejo en el mundo real: programar, investigar en línea, analizar información, crear documentos y hojas de cálculo, y moverse entre herramientas para completar tareas ^[14][15][16]. GPT-5.5-Cyber parece apoyarse en esa base, pero con un encaje específico para tareas de ciberseguridad defensiva y con controles de acceso más estrictos ^[5][6].

La clave está en el programa Trusted Access for Cyber. OpenAI lo describe con una idea sencilla: las capacidades cibernéticas avanzadas deberían llegar a muchos defensores, pero el acceso debe crecer según la confianza, la validación y las salvaguardas aplicadas a cada usuario u organización ^[4].

Dicho de otra forma: no basta con pagar una suscripción o llamar a una API. El objetivo declarado es que estas capacidades lleguen a equipos que protegen sistemas, investigan vulnerabilidades o defienden software crítico, no que queden disponibles sin fricción para cualquiera ^[4][5][6].

Quién puede acceder

Los reportes disponibles indican que OpenAI comenzó a desplegar GPT-5.5-Cyber para “critical cyber defenders”, es decir, equipos o perfiles considerados críticos para la defensa cibernética, sin abrirlo al público general ^[5][6]. TechCrunch también señaló que OpenAI habilitó una solicitud en la que los interesados deben aportar credenciales y explicar el uso previsto para pedir acceso ^[6].

Esto conviene distinguirlo del GPT-5.5 general. OpenAI sí anunció GPT-5.5 y GPT-5.5 Pro para ciertos usuarios de ChatGPT, Codex y la API, pero esa disponibilidad no equivale a acceso abierto a GPT-5.5-Cyber ^[20][5][6].

Cómo se compara con Claude Mythos Preview

Qué tan potentes son estos modelos

La evaluación del AI Security Institute del Reino Unido es una de las señales públicas más importantes. Según el instituto, Claude Mythos Preview representó un salto frente a modelos de frontera anteriores y fue el primero en completar de principio a fin una simulación de ataque a una red corporativa, una tarea que el organismo estima que a una persona le tomaría unas 20 horas ^[1].

La parte más relevante para OpenAI es que el mismo análisis encontró que un punto de control temprano de GPT-5.5 alcanzaba un nivel similar en sus evaluaciones cibernéticas. Para el AISI, eso sugiere que no se trataba de una rareza aislada de Anthropic, sino de una tendencia más amplia: la brecha entre los laboratorios de IA de frontera en capacidades cibernéticas se está estrechando rápidamente ^[1].

Por qué ambos están bajo llave

La razón de fondo es el carácter de doble uso. Las mismas capacidades que ayudan a encontrar vulnerabilidades, priorizar fallos, analizar malware o acelerar operaciones defensivas también podrían facilitar abusos si se entregan sin controles ^[3][4][8].

OpenAI afirma que GPT-5.5 llega con su conjunto más fuerte de salvaguardas hasta la fecha, diseñado para reducir el mal uso sin bloquear aplicaciones legítimas y beneficiosas ^[3][15]. Anthropic, por su parte, ha sido explícita en que no puede revelar todos los detalles de los hallazgos de Mythos porque más del 99% de las vulnerabilidades encontradas aún no habían sido parcheadas en el momento de su comunicación ^[8].

Por eso la carrera no se parece a una competencia normal de “qué chatbot es mejor”. Aquí la pregunta es más delicada: cómo dar ventaja a los defensores sin regalar herramientas demasiado potentes a actores maliciosos.

Lo que todavía no se sabe

Con la información pública disponible, todavía faltan datos importantes sobre GPT-5.5-Cyber: no hay una especificación técnica completa, no se conocen con precisión sus diferencias de entrenamiento frente a GPT-5.5, no hay precios públicos claros, no se han detallado condiciones completas de API y tampoco existe una lista pública exhaustiva de organizaciones elegibles.

La conclusión práctica es sencilla: si no formas parte de un equipo validado de ciberseguridad o de una organización asociada, lo más probable es que hoy no puedas usar ni GPT-5.5-Cyber ni Claude Mythos Preview. Para los defensores avanzados, en cambio, ambos modelos marcan el inicio de una nueva etapa: IA de frontera aplicada a seguridad, pero distribuida con listas de acceso, controles de confianza y mucha cautela.