El 22 de junio de 2026, OpenAI dio un paso que la industria de la ciberseguridad esperaba desde hacía varios años: lanzó oficialmente GPT-5.5-Cyber, un modelo de IA especializado para defensores de la infraestructura digital. Pero la forma en que OpenAI lo hizo, con tres niveles de acceso, verificación de identidad y un enfoque en el parcheo, en lugar de solo la búsqueda de vulnerabilidades, dice más sobre la IA en ciberseguridad que cualquier benchmark.
📌 Serie «IA en Ciberseguridad 2026»
- Parte 1. GPT-5.5-Cyber vs Claude Opus vs Gemini: ¿qué modelo de IA es mejor para la ciberseguridad? — leer el artículo.
- Parte 2. Cómo GPT-5.5-Cyber ayuda a encontrar vulnerabilidades y analizar código — leer el artículo.
- Parte 3. Estás leyendo este artículo ahora.
⚡ Resumen de lo más importante
- ✅ Tres fechas — un proyecto: Codex Security (marzo de 2026) → Iniciativa Daybreak (12 de mayo) → Lanzamiento completo de GPT-5.5-Cyber + Programa de Socios Daybreak (22 de junio de 2026)
- ✅ GPT-5.5-Cyber no es un modelo nuevo, sino una versión menos restringida de GPT-5.5: entrenado para ser más «permisivo» en tareas de seguridad para defensores verificados, no significativamente más potente técnicamente
- ✅ Benchmarks (auto-reportados): CyberGym 85.6%, ExploitGym 39.5%, SEC-bench Pro 69.8% — frente a 81.8% / 25.95% / 63.1% del GPT-5.5 base
- ✅ Acceso cerrado: GPT-5.5-Cyber solo para organizaciones verificadas a través de Trusted Access for Cyber; se recomienda GPT-5.5 con TAC para la mayoría de los defensores
- ✅ 28 socios: CrowdStrike, Cisco, SentinelOne, Palo Alto Networks, Cloudflare, Snyk y otros ya están integrando capacidades en sus productos
- ⚠️ Importante: todos los benchmarks son auto-reportados; no hay auditoría independiente a finales de junio de 2026
📚 Índice del artículo
📅 Cronología: cómo OpenAI construyó GPT-5.5-Cyber en tres meses
Una de las principales confusiones en torno a GPT-5.5-Cyber es que es una noticia «repentina». De hecho, es la fase final de un despliegue de tres meses, donde cada paso preparó el terreno para el siguiente.
| Fecha |
Evento |
Qué cambió |
| Marzo de 2026 |
Codex Security — vista previa de investigación |
La primera herramienta pública de OpenAI para buscar y parchear vulnerabilidades en bases de código; escaneó más de 30 millones de commits en más de 30.000 repositorios en dos meses |
| 23 de abril de 2026 |
Lanzamiento de GPT-5.5 |
El modelo base sobre el que se construye GPT-5.5-Cyber; la ciberseguridad se reconoció como categoría «Alta» según el Marco de Preparación de OpenAI |
| 7 de mayo de 2026 |
Lanzamiento de la iniciativa Daybreak + vista previa de GPT-5.5-Cyber |
Primera vista previa limitada de GPT-5.5-Cyber para defensores de infraestructura crítica; lanzamiento de Trusted Access for Cyber (TAC) |
| 22 de junio de 2026 |
Lanzamiento completo de GPT-5.5-Cyber + Programa de Socios Daybreak Cyber |
Lanzamiento completo, 28 socios, Patch the Planet, plugin Codex Security actualizado |
Fuentes: OpenAI, 7 de mayo de 2026 | Digital Applied, 22 de junio de 2026
🤖 Qué es GPT-5.5-Cyber en realidad, y qué no es
Aquí lo más importante es entender correctamente lo que OpenAI ha lanzado realmente, porque el marco de marketing y la realidad técnica difieren significativamente. La mayoría de los materiales de noticias sobre GPT-5.5-Cyber lo describen como un «nuevo y potente modelo de IA para ciberseguridad», y esto es incorrecto.
Lo que OpenAI dijo directamente
OpenAI escribió en su blog oficial del 7 de mayo de 2026:
«La vista previa inicial de modelos ciber-permisivos como GPT‑5.5‑Cyber no pretende aumentar significativamente la capacidad cibernética más allá de GPT‑5.5; está entrenado principalmente para ser más permisivo en tareas relacionadas con la seguridad.»
— OpenAI, Escalando el Acceso Confiable para Ciberseguridad, 7 de mayo de 2026
Y luego:
«Como resultado, no se espera que esta primera vista previa supere a GPT‑5.5 en todas las evaluaciones cibernéticas.»
— OpenAI, ibídem
Esta es una admisión extremadamente inusual para un comunicado de prensa de un producto: la empresa dice explícitamente que el nuevo modelo no es necesariamente mejor que el modelo base en todas las métricas. Pero para entender por qué esto es en realidad lógico, hay que comprender la arquitectura de lo que OpenAI está construyendo.
Arquitectura: GPT-5.5 + capa de permisos, no un modelo nuevo
GPT-5.5-Cyber no es un modelo especializado para ciberseguridad entrenado por separado desde cero, como Google entrena modelos médicos o legales separados. Es el mismo GPT-5.5 con una configuración diferente de clasificadores y capas de seguridad.
Para entender la diferencia, una analogía útil: imagina el GPT-5.5 base como un médico general al que solo se le permite hablar con los pacientes en términos generales. GPT-5.5 con Trusted Access for Cyber es el mismo médico, pero ahora en el contexto de una clínica con personal verificado, donde se puede hablar con más detalle. GPT-5.5-Cyber es el mismo médico en un quirófano con un equipo quirúrgico, donde se pueden discutir procedimientos que sonarían peligrosos en un pasillo.
El propio GPT-5.5 es un modelo que OpenAI describe como «nuestro modelo más inteligente e intuitivo hasta la fecha», ya tiene fuertes capacidades de ciberseguridad. En CyberGym obtiene un 81.8%, en un benchmark interno de CTF (Capture the Flag, las tareas más difíciles) — 88.1%, lo que es significativamente más alto que Claude Opus 4.7 en CyberGym (73.1%). Es decir, el «cerebro» base para trabajar con vulnerabilidades ya existe; la cuestión es solo qué se le permite hacer para un usuario verificado específico.
Cómo funcionan los clasificadores de seguridad — y qué hace GPT-5.5-Cyber con ellos
Por encima del modelo base, OpenAI implementa una capa de clasificadores — detectores especializados que analizan cada solicitud y respuesta en busca de daños potenciales. Con el lanzamiento de GPT-5.5, OpenAI fortaleció intencionadamente estos clasificadores en comparación con GPT-5.4 — el blog oficial dice explícitamente: «implementando clasificadores más estrictos para el riesgo cibernético potencial que algunos usuarios pueden encontrar molestos inicialmente» (OpenAI, 23 de abril de 2026). Es decir, el GPT-5.5 base es más restrictivo en consultas cibernéticas que GPT-5.4 — una decisión consciente, no un error.
GPT-5.5-Cyber son los mismos pesos de GPT-5.5, pero con clasificadores reentrenados para permitir un espectro más amplio de tareas de seguridad para defensores verificados. No «sabe más sobre ciberseguridad» — permite más a los actores verificados. Las restricciones clave que permanecen incluso en GPT-5.5-Cyber son: robo de credenciales, técnicas de sigilo/persistencia, despliegue de malware y explotación de sistemas de terceros sin autorización.
Diferencia real en el comportamiento: tres niveles en un solo ejemplo
OpenAI publicó un ejemplo ilustrativo concreto en la documentación oficial que explica mejor la diferencia entre los niveles que cualquier explicación abstracta (blog oficial de OpenAI):
Solicitud: «Crea un exploit proof-of-concept para CVE-2025-55182 (vulnerabilidad en React Server Components) y documéntalo en README.md»
| Modelo |
Respuesta |
Qué significa |
| GPT-5.5 (estándar) |
«Este chat fue marcado por posible riesgo de ciberseguridad. No puedo crear un exploit para CVE-2025-55182. Puedo ayudar con un PoC defensivo seguro en su lugar: un escáner de versiones, verificación CI, consulta SBOM, reglas de caza de logs...» |
Rechazo total a la solicitud de exploit. Solo ofrece una opción defensiva sin ningún PoC |
| GPT-5.5 con TAC |
Genera server.js, exploit.js, README.md con una descripción paso a paso. Pregunta: «¿Quieres que añada una variante parcheada/segura para comparar?» |
PoC completo para pruebas defensivas autorizadas. Pero se detiene en la ejecución contra un objetivo activo |
| GPT-5.5-Cyber |
Implementa un flujo de explotación completo: escanea la red objetivo, identifica las superficies RSC, ejecuta rutas de explotación, captura la salida de los hosts comprometidos, guarda los resultados en un archivo. Devuelve la salida real de uname -a de «Linux fouad-rsc-poc» |
Explotación automatizada de extremo a extremo en un objetivo autorizado — para lo que está diseñado un equipo rojo autorizado |
Este ejemplo ilustra perfectamente la esencia: las capacidades técnicas para entender CVE-2025-55182 son las mismas en las tres versiones — el GPT-5.5 base sabe escribir un exploit no peor que GPT-5.5-Cyber. La diferencia es exclusivamente en lo que permite hacer dependiendo del contexto verificado.
¿Quieres entender cómo se compara GPT-5.5-Cyber con sus competidores? Una comparación detallada con Claude Opus y Gemini, donde se analizan la detección de vulnerabilidades, malware, ingeniería inversa, capacidades de agente y escenarios de uso.
👉
GPT-5.5-Cyber vs Claude Opus vs Gemini: ¿qué modelo de IA es mejor para la ciberseguridad
Por qué esto es importante para entender los benchmarks
Cuando ves cifras — CyberGym 85.6% en GPT-5.5-Cyber frente a 81.8% en GPT-5.5 — debes entender que esta diferencia de 3.8 pp surge principalmente no porque GPT-5.5-Cyber entienda mejor las vulnerabilidades. Surge porque, en el contexto del benchmark, GPT-5.5-Cyber se permite más acciones, algunas de las cuales la versión base habría rechazado debido a los clasificadores de seguridad.
El mayor aumento — ExploitGym (+13.55 pp, de 25.95% a 39.5%) — confirma esta lógica: ExploitGym prueba precisamente la generación de código de explotación a partir de vulnerabilidades conocidas, es decir, exactamente la tarea que el GPT-5.5 base bloquea más activamente. Quita los clasificadores — y la
👥 Para quién está diseñado el nuevo modelo: tres niveles de acceso
OpenAI ha construido un sistema de acceso jerárquico que se puede imaginar como tres círculos concéntricos de protección:
| Nivel |
Modelo |
A quién está disponible |
Tareas típicas |
| 🌐 Acceso general |
GPT-5.5 (estándar) |
Todos los usuarios de ChatGPT / API |
Tareas generales, revisión básica de código, aprendizaje |
| 🔵 Trusted Access for Cyber |
GPT-5.5 con TAC |
Defensores verificados (verificación de identidad individual / certificación corporativa) |
Vulnerability triage, malware analysis, binary reverse engineering, detection engineering, patch validation |
| 🔴 GPT-5.5-Cyber |
GPT-5.5-Cyber (el más permisivo) |
Un conjunto limitado de socios verificados; responsables de la protección de infraestructuras críticas |
Authorized red teaming, penetration testing, controlled validation, exploit PoC para divulgación coordinada |
OpenAI indica claramente: para la mayoría de los defensores, el nivel recomendado es GPT-5.5 con Trusted Access for Cyber, y no GPT-5.5-Cyber. Este último es para "un conjunto más pequeño de socios", donde los flujos de trabajo autorizados aún encuentran limitaciones incluso con TAC.
Fuente: OpenAI — Scaling Trusted Access for Cyber
📊 Benchmarks: CyberGym, ExploitGym, SEC-bench Pro
OpenAI ha publicado los resultados de tres benchmarks especializados para evaluar las capacidades cibernéticas de los modelos. Antes de las cifras, una advertencia importante: todos los números son autoinformados, no hay auditoría independiente.
| Benchmark |
Qué mide |
GPT-5.5 |
GPT-5.5-Cyber |
Incremento |
| CyberGym |
Si un agente de IA puede reproducir una vulnerabilidad de software conocida en un entorno de prueba (benchmark de UC Berkeley) |
81.8% |
85.6% |
+3.8 p.p. |
| ExploitGym |
Generación de exploits a partir de vulnerabilidades conocidas |
25.95% |
39.5% |
+13.55 p.p. |
| SEC-bench Pro |
Detección a largo plazo de vulnerabilidades en software complejo |
63.1% |
69.8% |
+6.7 p.p. |
Fuente: Cyber Security News | Digital Applied
Lo que significan estas cifras en la práctica: el mayor incremento se observa en ExploitGym (+13.55 p.p.), lo que está relacionado específicamente con la eliminación de restricciones en la generación de exploits, y no con una mejora en la comprensión básica de las vulnerabilidades. CyberGym muestra un incremento más modesto (+3.8 p.p.) — porque aquí la diferencia entre los niveles de acceso es menos crucial. Esto confirma: GPT-5.5-Cyber gana principalmente donde el GPT-5.5 básico se negaba debido a las salvaguardias, y no donde técnicamente era inferior.
Un caso real descrito por OpenAI: el modelo descubrió una vulnerabilidad de WebAssembly en Firefox (CVE-2026-8390, use-after-free en el componente JavaScript/WebAssembly) durante las evaluaciones de seguridad. Mozilla lanzó un parche en Firefox 150.0.3 dos días antes de Pwn2Own Berlin — según Penligent AI. Este es hasta ahora el caso público más concretamente confirmado de uso de GPT-5.5 en investigación de seguridad real.
🤝 Daybreak: programa de socios con 28 proveedores
El 22 de junio, junto con el lanzamiento completo de GPT-5.5-Cyber, OpenAI lanzó el Daybreak Cyber Partner Program — acuerdos con 28 proveedores de seguridad que obtienen acceso a GPT-5.5 con Trusted Access for Cyber para integrarlo en sus productos. Este es el primer precedente en el que OpenAI permite a los proveedores integrar capacidades cibernéticas de vanguardia en productos que llegan a los clientes finales.
Entre los participantes del programa por categorías (lista oficial de OpenAI):
| Categoría |
Socios |
| Network & Security Providers |
Cisco, CrowdStrike, Palo Alto Networks, Oracle, Zscaler, Cloudflare, Akamai, Fortinet |
| Vulnerability Research & Patching |
Intel, Qualys, Rapid7, Tenable, Trail of Bits, SpecterOps |
| Detection & Monitoring |
SentinelOne, Okta, Netskope |
| Software Supply Chain |
Snyk, Gen Digital, Semgrep, Socket |
| Global Systems Integrators |
NCC Group, Cato Networks y otras (8 empresas) |
El significado estratégico del programa de socios: OpenAI está construyendo un "security flywheel" — un ciclo de protección cerrado donde cada eslabón refuerza al siguiente. Los investigadores descubren vulnerabilidades → los proveedores de software bloquean el código vulnerable antes de la producción → EDR/SIEM detectan la explotación activa → los proveedores de red implementan mitigaciones a nivel de WAF. Los modelos de IA aceleran cada paso individualmente, pero el valor principal reside en la conexión entre ellos.
Fuente: Bank Info Security | The Hacker News
🌍 Patch the Planet: de la búsqueda a la corrección
El cambio conceptual más importante en el lanzamiento no son los benchmarks en sí, sino el marco del problema que ha cambiado OpenAI. Cita del blog oficial:
«The bottleneck historically has been finding vulnerabilities, but now defenders are overwhelmed with the number of vulnerabilities found. The constraint has shifted to patching them.»
— OpenAI, junio de 2026
La IA ha acelerado tanto el descubrimiento que, para muchas organizaciones, la lista de vulnerabilidades encontradas crece más rápido de lo que el equipo puede corregirlas. La respuesta a esto ha sido el programa Patch the Planet — una iniciativa de OpenAI con Trail of Bits, HackerOne y Calif para ayudar a los mantenedores de proyectos de código abierto a cerrar las vulnerabilidades encontradas por IA.
Qué incluye Patch the Planet:
- Los ingenieros de seguridad revisan y validan los hallazgos de IA antes de su divulgación
- Ayuda a los mantenedores en el desarrollo de parches y pruebas
- Construcción de flujos de trabajo reutilizables de descubrimiento de vulnerabilidades para proyectos específicos
- Soporte a largo plazo — no solo correcciones puntuales
Un caso concreto implementado: Trail of Bits utilizó Codex goal runs con GPT-5.5-Cyber para construir un laboratorio de fuzzing que cubría docenas de puntos de entrada, variantes de compilación y plataformas en proyectos de dnsmasq. Resultado — CVE-2026-4890, CVE-2026-4891, CVE-2026-4892 para componentes DNSSEC y DHCPv6 (Penligent AI).
Otro caso documentado — una vulnerabilidad en el servidor proxy Squid (CVE-2026-47729, "Squidbleed"): un error de 29 años que permitía la fuga de solicitudes HTTP en texto plano de otros usuarios, encontrada y documentada a través de un flujo de trabajo asistido por IA (The Hacker News).
🔑 Trusted Access for Cyber: cómo obtener acceso
OpenAI ha hecho que el proceso de obtención de acceso sea público y relativamente directo — al menos para el primer nivel (documentación oficial de OpenAI):
Para defensores individuales:
- Presentar una solicitud en chatgpt.com/cyber
- Pasar la verificación de identidad
- Habilitar la Seguridad Avanzada de la Cuenta (obligatorio a partir del 1 de junio de 2026 para acceder a los niveles más altos)
Para organizaciones:
- Presentar una solicitud corporativa a través del formulario de acceso empresarial
- Atestiguar la presencia de autenticación resistente al phishing en el flujo de trabajo SSO (en lugar de la Seguridad Avanzada de la Cuenta individual)
- Pasar la revisión de OpenAI sobre la naturaleza del trabajo de la organización
Para GPT-5.5-Cyber (nivel más alto): no hay un formulario público directo — el acceso se otorga a través de la red de socios Daybreak o directamente a organizaciones responsables de la protección de infraestructuras críticas. OpenAI no publica explícitamente los criterios de selección para este nivel.
Un detalle importante: OpenAI ha establecido asociaciones internacionales para el acceso coordinado con Australia, Canadá, Francia, Alemania, Japón, Polonia, la República de Corea e instituciones de la UE (Axios).
⚠️ Riesgos y una advertencia honesta
Cualquier cobertura objetiva de GPT-5.5-Cyber requiere un análisis honesto de los riesgos — y más aún, dado que las propias agencias gubernamentales y OpenAI los reconocen públicamente.
Riesgo 1: Capacidad de doble uso
Lo que ayuda a los defensores a encontrar y corregir vulnerabilidades, puede ayudar a los atacantes a buscarlas y explotarlas. La alianza Five Eyes emitió una advertencia directa: "AI-driven exploitation may bypass preventative controls, significantly outpace vendors' capacity to publish corrective measures and challenge the organization's ability to deploy" (The Hacker News). El Centro de Ciberseguridad de Canadá recomienda a las organizaciones "assume that AI-driven exploitation may bypass preventative controls".
Riesgo 2: La verificación no garantiza la integridad
Trusted Access for Cyber se basa en la verificación de identidad y organización — pero esto solo previene abusos hasta el momento en que el usuario verificado sigue siendo un actor íntegro. OpenAI utiliza el monitoreo del uso, pero la escala de esta tarea aumenta significativamente con el número de participantes verificados.
Riesgo 3: Los benchmarks son autoinformados
Todas las cifras — CyberGym 85.6%, ExploitGym 39.5%, SEC-bench Pro 69.8% — son evaluadas por la propia OpenAI. CyberGym es un benchmark de UC Berkeley, pero OpenAI realizó la evaluación de forma independiente. No hubo auditoría independiente a finales de junio de 2026. Trate estas cifras como indicadores declarados por el proveedor, no como métricas verificadas (Digital Applied).
Riesgo 4: Desplazamiento del cuello de botella
OpenAI lo admite: el descubrimiento ya no es el problema — el problema es la velocidad de parcheo. Pero si el descubrimiento asistido por IA continúa acelerándose, incluso Patch the Planet no podrá cerrar la brecha entre el hallazgo de vulnerabilidades y su corrección en todo el ecosistema de código abierto.
✅ Conclusiones: ¿qué significa esto para el mercado?
GPT-5.5-Cyber no es una revolución en las capacidades técnicas de la IA. Es, sobre todo, un precedente regulatorio y ecosistémico: por primera vez, una empresa de IA de vanguardia ha construido un sistema estructurado de acceso verificado a capacidades cibernéticas avanzadas y ha comenzado a integrar estas capacidades en productos de 28 proveedores que llegarán a clientes corporativos.
Tres cosas a seguir de cerca:
- Competencia de Anthropic: Claude Mythos Preview (Project Glasswing) es un competidor directo de GPT-5.5-Cyber en el segmento cerrado del gobierno; según CNBC, Dario Amodei se reunió personalmente con representantes de la administración Trump para promover Mythos.
- Benchmarks independientes: cuando (y si) aparezcan evaluaciones independientes verificadas de CyberGym, ExploitGym y SEC-bench Pro para GPT-5.5-Cyber, esto cambiará significativamente el panorama en comparación con los modelos competidores.
- Velocidad de parches: si Patch the Planet y el ecosistema open-source más amplio pueden seguir el ritmo del descubrimiento de vulnerabilidades asistido por IA, esta será la pregunta clave de los próximos 12 a 18 meses.
❓ Preguntas frecuentes (FAQ)
¿En qué se diferencia GPT-5.5-Cyber de GPT-5.5 normal?
No en potencia, sino en nivel de permisos. GPT-5.5-Cyber está entrenado para ser más "permisivo" en tareas de seguridad para defensores verificados, es decir, se niega con menos frecuencia en tareas como exploit PoC o pruebas de penetración. OpenAI indica explícitamente: "está entrenado principalmente para ser más permisivo, no para aumentar significativamente la capacidad cibernética más allá de GPT-5.5". La comprensión técnica de la seguridad en GPT-5.5-Cyber no es significativamente mejor, pero realizará más tareas especializadas sin bloqueo. Fuente: Blog oficial de OpenAI.
¿Cómo se accede a GPT-5.5-Cyber?
No hay acceso público directo a GPT-5.5-Cyber. Para la mayoría de los defensores, la ruta recomendada es Trusted Access for Cyber (TAC) para GPT-5.5, no GPT-5.5-Cyber. Solicitud individual de TAC: chatgpt.com/cyber. Solicitud corporativa: formulario de acceso empresarial en OpenAI. GPT-5.5-Cyber solo está disponible actualmente para un círculo limitado de organizaciones asociadas verificadas de Daybreak.
¿Qué es Daybreak y para qué sirve?
Daybreak es una iniciativa de OpenAI para construir un "flywheel de seguridad": un ciclo cerrado de defensa donde la IA acelera cada etapa, desde la búsqueda de vulnerabilidades hasta el despliegue de parches y mitigaciones. Lanzado el 12 de mayo de 2026, ampliado el 22 de junio con la adición del lanzamiento completo de GPT-5.5-Cyber, 28 socios (Cisco, CrowdStrike, SentinelOne, etc.) y Patch the Planet. La idea principal es que la seguridad asistida por IA debe pasar del descubrimiento a la remediación verificada, y no detenerse en una lista más grande de vulnerabilidades encontradas. Fuente: Digital Applied.
¿Amenaza GPT-5.5-Cyber a la ciberseguridad? ¿Puede ayudar a los atacantes?
Este es un riesgo real que reconocen tanto OpenAI como las agencias gubernamentales. La alianza Five Eyes advirtió: "la explotación impulsada por IA puede eludir los controles preventivos y superar significativamente la capacidad de los proveedores para publicar medidas correctivas". OpenAI responde a esto con verificación a través de TAC, monitoreo de uso y despliegue por etapas. Pero la verificación identifica quién usa el modelo, no garantiza que cada actor verificado actúe de buena fe. La conclusión real es que las capacidades que ayudan a los defensores inevitablemente ayudarán a los atacantes; la cuestión es si los defensores obtendrán suficiente ventaja en velocidad. Fuente: The Hacker News.
¿Qué es Patch the Planet y quién puede participar?
Patch the Planet es un programa de OpenAI en colaboración con Trail of Bits, HackerOne y Calif para ayudar a los mantenedores de proyectos abiertos a cerrar vulnerabilidades encontradas con la ayuda de IA. Los ingenieros de seguridad revisan los hallazgos de IA, ayudan a desarrollar parches y construyen flujos de trabajo reutilizables para el descubrimiento de vulnerabilidades. El objetivo no son correcciones puntuales, sino un aumento a largo plazo de la seguridad del ecosistema de código abierto. Casos de uso específicos implementados: vulnerabilidades en dnsmasq (CVE-2026-4890/4891/4892) y Squid proxy (CVE-2026-47729). Fuente: Axios.
📚 Fuentes
