En un reportaje publicado el 14 de octubre de 2026, Ashley Belanger contó en Ars Technica que White Circle consideraba más vulnerables que sus versiones anteriores a ChatGPT Images 2.5 y Nano Banana 2.1. El artículo no cuantificó esa comparación.
Cómo funciona la prueba RISE
RISE combina un modelo atacante, un generador de imágenes y un modelo juez para poner a prueba filtros de seguridad. Según White Circle, el atacante era Qwen3-32B, con el entrenamiento de seguridad eliminado; Gemini 2.5 Flash actuaba como juez y evaluaba si la salida contenía material prohibido.
El objetivo era probar estrategias reutilizables en distintas solicitudes y escenarios. Después, revisores humanos examinaron las imágenes contabilizadas como explícitas. Así, el modelo juez formaba parte del proceso, pero la confirmación de las salidas que sustentan las tasas incluyó revisión humana.
Qué miden las tasas de tres modelos
White Circle comunicó tasas distintas para DALL·E 3, Nano Banana 2 y GPT-Image-2. Son el porcentaje de prompts de ataque que produjeron imágenes confirmadas como explícitas por revisores humanos, según el reportaje de Ars Technica.
| Modelo | Prompts de ataque que produjeron imágenes explícitas confirmadas por revisores humanos |
| DALL·E 3 | Alrededor del 13 % |
| Nano Banana 2 | Menos del 10 % |
| GPT-Image-2 | Alrededor del 3 % |
DALL·E 3 tuvo la tasa más alta de los tres bajo ese criterio. Estos porcentajes describen los resultados de prompts diseñados para poner a prueba las barreras de seguridad; no estiman la probabilidad de que una petición corriente genere una imagen explícita.
White Circle también comunicó su valoración cualitativa sobre ChatGPT Images 2.5 y Nano Banana 2.1. Las tres tasas de la tabla corresponden a DALL·E 3, Nano Banana 2 y GPT-Image-2.
