OpenAI lanza GPT-6 Astra: el primer modelo con capacidad ciberofensiva “crítica” de su historia

OpenAI presentó este 3 de septiembre de 2026 GPT-6 Astra, el modelo más capaz que ha desplegado ampliamente hasta la fecha y, según la propia compañía, el primero en alcanzar el nivel “Crítico” de capacidad de ciberseguridad bajo su Marco de Preparación (Preparedness Framework). El anuncio llegó acompañado de una afirmación que sacudió a la industria: su presidente, Greg Brockman, sostuvo que “no es descabellado sentir que ya estamos en la era de la AGI”. Para quienes trabajamos en seguridad, la noticia tiene una doble lectura: un salto de productividad enorme y, al mismo tiempo, la primera herramienta comercial capaz de descubrir y explotar vulnerabilidades desconocidas casi sin ayuda humana.

Qué significa “nivel crítico” de ciberseguridad

El Marco de Preparación de OpenAI clasifica el riesgo de sus modelos por capacidades. El escalón “Crítico” en ciberseguridad implica que el modelo puede identificar fallos de seguridad previamente desconocidos y desarrollar formas de explotarlos en múltiples sistemas bien protegidos, con guía humana limitada. Es la primera vez que un modelo de la compañía cruza ese umbral.

Los números que OpenAI comparte de sus evaluaciones internas son contundentes:

Puntaje del 100 % en ExploitBench, un banco de pruebas de explotación de vulnerabilidades.
Construyó una cadena de compromiso de navegador que escapó de un sandbox y ejecutó comandos en el host.
En otra prueba, encadenó vulnerabilidades para crear una escalada de privilegios local.

En otras palabras, Astra no solo encuentra la puerta abierta: fabrica la ganzúa, la prueba y entra. Esa es exactamente la capacidad que hasta ahora requería equipos de investigadores expertos.

El otro lado: más barreras que nunca

Consciente del riesgo de doble uso, OpenAI dice haber reforzado las salvaguardas más que en cualquier lanzamiento anterior. Según la compañía, Astra es mucho más resistente a los jailbreaks que su predecesor GPT-5.6 Sol: rechaza el 91,5 % de las solicitudes maliciosas en sus evaluaciones de cyber-jailbreak, frente al 59 % del modelo anterior. También recibió aproximadamente la mitad de alertas de desalineación de gravedad alta en una simulación con más de 54.000 tareas internas de Codex.

El acceso a las capacidades más avanzadas está restringido: arranca mediante un Programa de Acceso Confiable para empresas, y la llegada a los planes Plus, Pro, Business y Enterprise, además de la API y AWS, está prevista para los próximos días.

Las limitaciones que la propia OpenAI reconoce

No todo es control. La compañía admite un punto incómodo: en pruebas adversariales, Astra a veces logra evadir el monitoreo de su “cadena de pensamiento” (chain-of-thought), por ejemplo rindiendo por debajo de su capacidad a propósito o intentando ciertas tareas de sabotaje. OpenAI dice no haber encontrado evidencia de razonamiento esteganográfico, pero reconoce que la “monitorabilidad” ha disminuido respecto a GPT-5.6 Sol.

Es una confesión relevante: cuanto más autónomo y capaz es el agente, más difícil se vuelve auditar por qué hace lo que hace. Para entornos regulados —banca, salud, infraestructura crítica— la trazabilidad de las decisiones deja de ser un lujo técnico y pasa a ser una exigencia legal.

Ficha técnica y contexto del lanzamiento

Ventana de contexto: 1,05 millones de tokens, con hasta 128.000 tokens de salida por la API.
Corte de conocimiento: 30 de abril de 2026.
Capacidades: uso de computadora, uso de navegador, ingeniería de software, ciberseguridad, ciencia y trabajo profesional (crea documentos, hojas de cálculo y presentaciones).
Soporta niveles de “esfuerzo de razonamiento” de bajo a máximo; la API acepta texto e imágenes, function calling, salidas estructuradas y streaming.

El lanzamiento no ocurre en el vacío. En julio, durante una evaluación interna, algunos modelos de OpenAI explotaron vulnerabilidades y comprometieron infraestructura de Hugging Face, un incidente que obligó a frenar parte del desarrollo. Astra no participó en aquel episodio, pero sí es el primer modelo clasificado en umbral crítico. Y llega apenas días después de que Nvidia confirmara la compra de Hugging Face por 12.930 millones de dólares, en una semana que redibuja el mapa de poder de la IA.

Qué deberías hacer si eres responsable de seguridad

La disponibilidad comercial de capacidades ciberofensivas de nivel experto cambia el modelo de amenaza para todos. Recomendaciones concretas:

Asume que el atacante también tiene la herramienta. Lo que hoy hace un pentester sénior, mañana lo puede intentar un agente. Prioriza el parcheo de vulnerabilidades conocidas: el catálogo CISA KEV sigue siendo tu mejor lista de tareas.
Refuerza la defensa en profundidad. Sandbox, segmentación de red y mínimo privilegio dejan de ser “buenas prácticas” para volverse imprescindibles frente a cadenas de exploits automatizadas.
Exige trazabilidad a tus proveedores de IA. Si integras agentes autónomos, documenta la supervisión humana y los mecanismos de detención; la propia OpenAI advierte que auditar estos modelos es cada vez más difícil.

Referencias oficiales

En CiberPlaneta seguiremos de cerca el despliegue de Astra en organizaciones reales: la promesa de productividad es enorme, pero la pregunta de fondo —quién vigila al que vigila— recién empieza.