GPT-6 Astra de OpenAI, primer modelo en alcanzar su umbral cibernético 'Crítico'

OpenAI ha puesto a disposición general GPT-6 Astra, que la compañía describe como su modelo más capaz de amplia implantación, y afirma que es el primer modelo que supera el umbral de capacidad de ciberseguridad Crítico según el Preparedness Framework de OpenAI. Esa clasificación es la evaluación interna de riesgos de OpenAI, no una calificación de un regulador independiente, y cambió la forma en que la compañía distribuyó el modelo.

Qué significa aquí "Crítico"

El marco de OpenAI define la capacidad cibernética Crítica como un modelo que, con las herramientas y el acceso adecuados, puede encontrar fallos de seguridad previamente desconocidos y desarrollar nuevas formas de explotarlos en sistemas bien protegidos, en gran medida sin que una persona guíe cada paso. Astra es el primer modelo de OpenAI que cruza esa línea; el modelo anterior, GPT-5.6 Sol, se clasificó solo como Alto. OpenAI afirma que retrasó el lanzamiento de Astra específicamente para añadir pruebas de seguridad una vez que determinó que el modelo había alcanzado este nivel, y distribuyó la versión comercial con restricciones en sus capacidades ofensivas más avanzadas. Una variante menos restringida solo está disponible a través del programa Daybreak de OpenAI, dirigido a defensores de ciberseguridad que realizan validación de vulnerabilidades, análisis de malware e ingeniería de detección.

Afirmaciones de seguridad declaradas por el proveedor

OpenAI también afirma que Astra es más robusto frente a intentos de jailbreak que GPT-5.6 Sol, incluso en trayectorias de conversación más largas, y reporta aproximadamente la mitad de alertas de desalineación de gravedad alta en una simulación interna de más de 54.000 tareas de Codex. Estos son resultados de pruebas internas de OpenAI, no cifras auditadas de forma independiente, y deben tratarse como contexto comunicado por el proveedor y no como un sustituto de la evaluación del propio comprador.

Qué deben comprobar los compradores MSP y empresariales

Antes de habilitar el acceso de clase Astra en los entornos de los clientes, las preguntas útiles son prácticas y no retóricas: qué control de acceso se aplica, si se registran las acciones de los agentes y las trayectorias de razonamiento, cómo es la vía de rechazo y escalado para los usuarios de alto riesgo marcados, y si la "capacidad cibernética Crítica" cambia algo en el uso aceptable dentro de un entorno gestionado. Nada de ese lenguaje de marketing es permiso para ejecutar flujos de trabajo de seguridad ofensiva fuera de un alcance defensivo aprobado.

Fuentes: Resumen de seguridad de OpenAI, Anuncio de OpenAI, NBC News.