OpenAI lanza GPT-6 Astra, el primer modelo que cruza el umbral crítico de ciberseguridad

Por primera vez, OpenAI admite públicamente que uno de sus modelos puede encontrar y explotar vulnerabilidades de día cero en sistemas endurecidos sin que un humano lo guíe paso a paso. GPT-6 Astra ya está aquí, y trae consigo el nivel de riesgo cibernético más alto que la compañía ha reconocido hasta ahora.

Qué umbral cruzó Astra

OpenAI presentó GPT-6 Astra como la nueva generación insignia de su familia de modelos, posicionándolo como un hito dentro de su objetivo declarado de construir AGI. El dato técnico relevante para cualquier equipo de seguridad es otro: Astra es el primer modelo de OpenAI en alcanzar el nivel "Crítico" de capacidad cibernética bajo su Preparedness Framework. Según la propia compañía, eso significa que el modelo puede identificar y desarrollar exploits de día cero funcionales, de cualquier severidad, contra sistemas reales endurecidos, sin intervención humana paso a paso — o diseñar y ejecutar estrategias de ataque completas a partir de un objetivo de alto nivel. En pruebas internas, Astra obtuvo un resultado perfecto en ExploitBench y encontró y explotó de forma autónoma dos vulnerabilidades de día cero en entornos de prueba modificados.

La respuesta de OpenAI: acceso restringido y más monitoreo

OpenAI no está liberando las capacidades cibernéticas más fuertes de Astra de forma abierta. El despliegue prioriza primero a los participantes de Daybreak, su programa de acceso ampliado para trabajo de ciberseguridad legítimo, antes de expandirse a cuentas de consumo y empresariales de pago. En paralelo, la compañía reforzó tres mecanismos: monitoreo de cadena de razonamiento (chain-of-thought monitoring) para detectar intenciones problemáticas antes de que se traduzcan en acción, detección de jailbreaks, y nuevas evaluaciones de "escape de contención" para verificar que el modelo no pueda salirse del entorno donde se le está probando.

$1,000 millones para nivelar el terreno a los defensores

OpenAI también anunció que destinará $1,000 millones en acceso subsidiado a Daybreak para equipos de ciberseguridad con recursos limitados — un intento explícito de que la ventaja ofensiva que trae un modelo de nivel Crítico no quede concentrada solo en atacantes o en organizaciones que ya pueden pagar acceso premium. Es una señal de que OpenAI ve el desbalance ataque-defensa como un riesgo real de este lanzamiento, no solo un tema de relaciones públicas.

Qué significa para empresas que evalúan IA para seguridad