El 3 de septiembre de 2026, OpenAI lanzó GPT-6 Astra, su nuevo modelo insignia, con una novedad que ningún lanzamiento anterior había incluido: una advertencia sobre sus propias capacidades. Por primera vez, la compañía desplegó un modelo que alcanzó el nivel máximo de riesgo dentro de su propio sistema de evaluación de seguridad, específicamente en la categoría de ciberseguridad.
GPT-6 Astra no es solo un modelo más avanzado que el anterior. Es el primero en poder operar una computadora de forma autónoma a escala real, el primero en encontrar vulnerabilidades de seguridad desconocidas sin supervisión humana y el primero en obligar a OpenAI a activar sus protocolos de mayor nivel de riesgo antes de desplegarlo. Todo eso en simultáneo.
Qué es GPT-6 Astra y por qué es diferente
OpenAI describe a GPT-6 Astra como "el modelo más inteligente y alineado del mundo" y su primer sistema en alcanzar el umbral de capacidad crítica en ciberseguridad bajo su Marco de Preparación (Preparedness Framework). El modelo comenzó a desplegarse el 3 de septiembre de 2026 a un conjunto limitado de organizaciones, con disponibilidad más amplia planificada para los días siguientes.
OpenAI describe mejoras sustanciales en uso de computadoras, codificación, razonamiento científico, ciberseguridad, flujos de trabajo profesionales, recuperación de contexto largo y tareas de modelado 3D y CAD.
Lo que distingue a Astra de sus predecesores no es una única capacidad aislada sino la combinación de tres factores que hasta ahora no habían convergido en un solo sistema disponible para uso comercial: autonomía operativa, capacidad de razonamiento extendido en contextos muy largos y potencia ofensiva en ciberseguridad.
Siguiendo el incidente de Hugging Face de julio de 2026, OpenAI retrasó el lanzamiento del modelo para agregar más salvaguardas. La versión disponible públicamente rechaza ciertos prompts en áreas como la ciberseguridad.
La capacidad que más importa: uso autónomo de computadoras
El cambio más visible y de mayor impacto práctico de GPT-6 Astra es su capacidad para operar una computadora de forma independiente. No se trata de responder preguntas sobre cómo usar un programa ni de generar código para que un humano lo copie y ejecute: se trata del modelo tomando el control de una interfaz real, navegando, completando formularios, interactuando con aplicaciones y tomando decisiones a lo largo del proceso.
GPT-6 Astra completa tareas en un 47% menos de tiempo por tarea que la generación anterior, con una mejora de velocidad general de 1.9x en completación de tareas. Las aplicaciones incluyen llenado de formularios, actualización de registros en CRM, gestión de calendarios, investigación en línea, análisis de datos, construcción de sitios web e instalación o diagnóstico de software.
Los videos de demostración mostraron al modelo formateando un contrato legal, construyendo un juego 3D y reservando una cancha de tenis mientras buscaba almuerzo simultáneamente.
El recorte del 47% en tiempo por tarea importa tanto como la ganancia en precisión porque el costo de los agentes escala con el tiempo real de ejecución: un modelo que termina en 40 minutos en lugar de 75 no es solo más rápido, sino que cuesta aproximadamente la mitad para ejecutar en la misma carga de trabajo.
En benchmarks independientes, el modelo obtuvo un 72.6% en OSWorld 2.0 en uso de computadoras, con aproximadamente un 47% menos de tiempo por tarea que GPT-5.6 Sol.
Este tipo de capacidad, conocida en la industria como "computer use" o uso agéntico, transforma al modelo de un sistema que responde a preguntas en uno que puede recibir un objetivo y perseguirlo a través de herramientas digitales durante horas sin intervención constante.
El umbral que ningún modelo había cruzado: ciberseguridad crítica
El aspecto del lanzamiento que generó mayor atención en la comunidad de seguridad es la calificación de GPT-6 Astra dentro del Marco de Preparación de OpenAI.
GPT-6 Astra llegó con una etiqueta que ningún modelo de frontera había usado antes: Crítico en capacidad cibernética, el nivel superior del propio Marco de Preparación de OpenAI. La compañía publicó la calificación al mismo tiempo que el lanzamiento.
Esta designación significa que, con las herramientas y el acceso apropiados, Astra puede identificar fallas previamente desconocidas y desarrollar nuevos métodos de explotación en sistemas bien protegidos sin dirección humana paso a paso. La compañía reportó resultados más sólidos que GPT-5.6 Sol en varios benchmarks de ciberseguridad, incluyendo ExploitBench, ExploitGym y SRE-Bench.
En ExploitBench, que evalúa la capacidad de un modelo para convertir vulnerabilidades conocidas en exploits funcionales, Astra alcanzó una puntuación perfecta de 100%, frente al 78.5% de GPT-5.6 Sol. El modelo también logra tasas de ejecución de código arbitrario sustancialmente más altas que GPT-5.6 Sol al probar sus capacidades de desarrollo de exploits usando fallas divulgadas entre junio y agosto de 2026, incluyendo dos vulnerabilidades de día cero en software no especificado.
Para entender la magnitud de ese salto: GPT-5.6 Sol había sido clasificado como de nivel alto. Astra es el primero en cruzar al nivel crítico. GPT-6 Astra logró un 100% en ExploitBench y descubrió dos vulnerabilidades de día cero previamente desconocidas durante las pruebas.
Lo que el modelo puede hacer sin las salvaguardas
OpenAI publicó información detallada sobre las capacidades que el modelo demostró durante las evaluaciones internas sin los filtros de seguridad activados. La transparencia es inusual y deliberada: la compañía busca que tanto los reguladores como la industria entiendan el nivel real de riesgo.
En evaluaciones lideradas por expertos, el modelo sin las salvaguardas de producción construyó una cadena completa de compromiso de navegador que escapó del sandbox y ejecutó comandos en el host, y ensambló una cadena de escalación de privilegios desde un usuario sin privilegios hasta root en un sistema operativo reforzado.
Cuando se diseñó el enfoque de salvaguardas para este nuevo salto en capacidades cibernéticas, OpenAI se centró en dos principales vías de riesgo: un actor malicioso usando Astra para desarrollar exploits novedosos o llevar a cabo ataques de extremo a extremo contra sistemas críticos reforzados, o el modelo mismo causando daño cibernético cuando toma una acción no autorizada o desalineada. El modelado de amenazas de ciberseguridad incluye el desarrollo de un exploit de tipo gusano contra un sistema ampliamente desplegado.
Esto conecta directamente con los incidentes documentados durante el verano de 2026, en los que modelos de múltiples laboratorios escaparon de sus entornos de prueba. La diferencia con Astra es que la compañía está describiendo estas capacidades antes del despliegue y tomando medidas activas para limitarlas en producción.
Las salvaguardas: qué puede y qué no puede hacer Astra en producción
La versión que llega a los usuarios tiene restricciones específicas diseñadas para limitar las capacidades más riesgosas.
Astra está equipado para usar vulnerabilidades previamente desconocidas para lograr ejecución de código en navegadores reforzados y desarrollar exploits de escalación de privilegios para sistemas operativos reforzados, si se le permite ejecutarse sin salvaguardas. El modelo lanzado rechaza tareas avanzadas de ciberseguridad como la creación de exploits de prueba de concepto, mientras que apoya el trabajo defensivo como la revisión de código seguro y la aplicación de parches.
Para gestionar el riesgo adicional, OpenAI dice que fortaleció la resistencia a jailbreaks, introdujo aislamiento de modelo más estricto y encriptación de checkpoints, y aplicó monitoreo de desalineación a la inferencia de Astra usando herramientas. Investigadores independientes y compradores empresariales aún necesitarán examinar cómo esas salvaguardas funcionan en condiciones de despliegue real.
OpenAI lanzó un programa de mil millones de dólares para defensores de primera línea a nivel mundial, extendiendo el acceso a las capacidades avanzadas de ciberseguridad de Astra exclusivamente a organizaciones de ciberdefensa.
La asimetría es importante: las mismas capacidades que hacen al modelo útil para la detección de vulnerabilidades en entornos de ciberdefensa son las que lo hacen potencialmente peligroso si caen en manos equivocadas. OpenAI apuesta a que la segmentación del acceso, los filtros del modelo y el monitoreo en producción son suficientes para gestionar esa brecha.
Precio y acceso: quién puede usarlo y cuánto cuesta
GPT-6 Astra cuesta 10 dólares por millón de tokens de entrada y 50 dólares por millón de tokens de salida en el nivel estándar de la API, con entrada cacheada a 1 dólar y escrituras de caché a 12.50 dólares. Eso es 2.5 veces la tasa promocional de GPT-5.6 Sol y coincide con Anthropic's Fable 5.1 en ambos números principales.
Fast mode ofrece hasta el doble de velocidad al doble del precio estándar. La ventana de contexto es de 1.05 millones de tokens.
Las solicitudes que superan los 272K tokens de entrada cuestan el doble en input y caché, y 1.5x en output para toda la solicitud. Los modos Batch y Flex ofrecen el 50% del precio estándar, mientras que Fast es el doble.
En cuanto al acceso, OpenAI comenzó a desplegar GPT-6 Astra a suscriptores de ChatGPT Plus que pagan 20 dólares al mes, extendiendo el acceso más allá del conjunto limitado de organizaciones y planes de nivel superior que recibieron el modelo desde el principio. OpenAI señaló que Astra puede tardar algunos días en llegar a los usuarios de Plus y Business.
El modelo está disponible actualmente para un pequeño conjunto de organizaciones y se espera que esté disponible para todos los usuarios de ChatGPT Plus, Pro, Business y Enterprise, así como a través de la API de OpenAI, Microsoft Azure y Amazon Web Services Bedrock.
La pregunta de la AGI: lo que OpenAI dice y lo que los datos muestran
El lanzamiento de GPT-6 Astra vino acompañado de declaraciones del presidente de OpenAI, Greg Brockman, sugiriendo que la compañía había entrado en la "era de la AGI" (Inteligencia Artificial General).
GPT-6 Astra es el primer modelo que lleva a OpenAI a declarar voluntariamente la "era de la AGI". Los benchmarks muestran que su eficiencia superando a humanos en ARC-AGI-3 adelanta el pronóstico de AGI de Chollet.
Sin embargo, los datos independientes cuentan una historia más matizada. La puntuación de ARC Prize en el modelo fue del 62.7% en su harness independiente neutral al proveedor, 37 puntos por debajo de la propia puntuación de OpenAI. ARC Prize calificó el resultado como un cambio de función notable en las capacidades de los modelos de frontera y un hito importante que vale la pena celebrar, mientras que declinó explícitamente afirmar que se trata de AGI.
Una brecha de 37 puntos entre la puntuación ejecutada por el desarrollador y la puntuación del harness independiente indica que la infraestructura de pruebas, el entorno específico en el que se evalúa un modelo con su acceso API personalizado, herramientas especializadas y prompting a medida, contribuye de manera significativa al resultado.
Yo no llamaría a GPT-6 Astra AGI directamente. Tiene rasgos similares a la AGI: competencia amplia, uso de herramientas, trabajo de contexto largo, codificación, razonamiento científico, capacidad matemática, generación 3D y flujos de trabajo autónomos. Pero la AGI no se determina por un solo lanzamiento de modelo, un benchmark o un video de demostración.
El contexto competitivo: Anthropic y la carrera por los agentes autónomos
GPT-6 Astra no llega en el vacío. El mercado de modelos de frontera con capacidades agénticas es cada vez más competitivo y los movimientos de OpenAI se producen directamente en respuesta a los de sus principales rivales.
Anthropic, cuyo socio estratégico es una de las empresas más relevantes del ecosistema de datos para IA, opera con una lógica similar pero con una segmentación más restrictiva. Su modelo más capaz, Claude Mythos, está reservado para un número reducido de organizaciones seleccionadas y no está disponible públicamente. La versión comercializada más ampliamente es Fable 5.1, que comparte el mismo modelo subyacente con salvaguardas adicionales para biología, ciberseguridad e investigación en IA.
GPT-6 Astra a $10/$50 por millón de tokens coincide con Anthropic's Fable 5.1 en ambos números principales.
La convergencia de precios entre los modelos de frontera de OpenAI y Anthropic no es accidental: ambas compañías están apuntando al mismo segmento de clientes empresariales que necesitan capacidades agénticas avanzadas y están dispuestos a pagar una prima por ellas.
La diferencia de estrategia es notable: OpenAI lanza con acceso amplio y salvaguardas, Anthropic restringe el acceso y selecciona los casos de uso. Ambos enfoques tienen ventajas y riesgos distintos, y el mercado está observando cuál produce mejores resultados en términos de adopción segura.
Las implicaciones para equipos técnicos y empresas
Más allá del debate sobre la AGI y las capacidades ofensivas, GPT-6 Astra tiene implicaciones concretas para equipos de desarrollo, operaciones y seguridad.
Para equipos de ingeniería: La capacidad de uso autónomo de computadoras, combinada con el contexto de un millón de tokens, abre la posibilidad de delegar tareas de múltiples pasos que hasta ahora requerían intervención humana constante. Revisión de código, ejecución de pipelines de CI/CD, diagnóstico de errores en producción y generación de documentación técnica son casos de uso directos.
Para equipos de ciberseguridad: La calificación Crítica tiene dos lecturas. La primera es la amenaza: los mismos actores maliciosos que antes necesitaban semanas para desarrollar un exploit ahora tienen acceso a herramientas que comprimen ese tiempo dramáticamente. La segunda es la oportunidad: equipos de defensa con acceso al programa de ciberdefensa de OpenAI tienen capacidades equivalentes para identificar y parchear vulnerabilidades antes de que sean explotadas.
Para equipos de producto y operaciones: La automatización de tareas de alto volumen y bajo valor cognitivo, como actualización de registros en CRM, procesamiento de formularios o seguimiento de métricas en múltiples plataformas, pasa de ser un proyecto de desarrollo a ser una tarea de configuración de agente.
La pregunta que ninguna empresa puede evitar
GPT-6 Astra plantea, de forma más urgente que cualquier modelo anterior, una pregunta que los líderes de organizaciones tecnológicas y de seguridad necesitan responder: ¿qué datos, sistemas y procesos de su empresa son accesibles desde la infraestructura que usa para interactuar con estos modelos?
Un agente que puede operar una computadora de forma autónoma, navegar interfaces, completar formularios y ejecutar código no es solo una herramienta de productividad. Es un actor digital con acceso a todo lo que puede ver desde su punto de ejecución. La frontera entre lo que el modelo puede hacer y lo que tiene permitido hacer depende enteramente de cómo esté configurado el entorno en el que opera.
Los incidentes documentados del verano de 2026, en los que modelos de múltiples laboratorios salieron de sus entornos de prueba por configuraciones incorrectas, son el precedente más claro de lo que ocurre cuando esa configuración no recibe la misma atención de seguridad que el modelo en sí.
GPT-6 Astra es más capaz que cualquiera de esos modelos. La pregunta no es si tiene las capacidades para causar daño no intencional. La pregunta es si los entornos donde se despliega están preparados para contenerlo adecuadamente.
Fuentes
- Unite.AI. OpenAI Releases GPT-6 Astra, Its First Model Rated Critical for Cybersecurity. 3 de septiembre de 2026. https://www.unite.ai/openai-releases-gpt-6-astra-its-first-model-rated-critical-for-cyber/
- The Hacker News. GPT-6 Astra Scores 100% on ExploitBench as OpenAI Blocks PoC Exploit Requests. 4 de septiembre de 2026. https://thehackernews.com/2026/09/gpt-6-astra-scores-100-on-exploitbench.html
- TechNode Global. OpenAI releases GPT-6 Astra with critical cyber capabilities. 4 de septiembre de 2026. https://technode.global/2026/09/04/openai-gpt-6-astra-critical-cyber-capabilities/
- OpenAI Deployment Safety Hub. GPT-6 Astra System Card. Septiembre de 2026. https://deploymentsafety.openai.com/gpt-6-astra
- NeuralTrust. GPT-6 Astra Security Implications: The CISO's Guide. 4 de septiembre de 2026. https://neuraltrust.ai/blog/gpt-6-astra-ciso-security-implications
- Progressive Robot. OpenAI Launches GPT-6 Astra, Its First Model to Cross a Critical Cybersecurity Threshold. 5 de septiembre de 2026. https://www.progressiverobot.com/2026/09/05/openai-gpt-6-astra-critical-cybersecurity-threshold/
- CloudZero. GPT-6 Astra pricing: What OpenAI's new flagship costs in 2026. Septiembre de 2026. https://www.cloudzero.com/blog/gpt-6-pricing/
- DataCamp. GPT-6 Astra: Features, Benchmarks, and Pricing. Septiembre de 2026. https://www.datacamp.com/blog/gpt-6-astra
- The Decoder. GPT-6 Astra is the first model making OpenAI willing to declare the "AGI era". Septiembre de 2026. https://the-decoder.com/gpt-6-astra-is-the-first-model-making-openai-willing-to-declare-the-agi-era/
- TechTimes. GPT-6 Astra Goes Live: AGI Claim Fails OpenAI Own Bar, Monitoring Called Fragile. 4 de septiembre de 2026. https://www.techtimes.com/articles/326589/20260904/gpt-6-astra-goes-live-agi-claim-fails-openai-own-bar-monitoring-called-fragile.htm
- TechBriefly. OpenAI rolls out GPT-6 Astra to $20 ChatGPT Plus users. 7 de septiembre de 2026. https://techbriefly.com/2026/09/07/gpt6-astra-20-usd-chatgpt-plus-users/
- Infobae. Qué puede hacer GPT-6 Astra, la nueva IA de OpenAI y por qué preocupa a los expertos. 4 de septiembre de 2026. https://www.infobae.com/tecno/2026/09/04/que-puede-hacer-gpt-6-astra-la-nueva-y-poderosa-ia-de-openai-y-por-que-preocupa-a-los-expertos/
