OpenAI presenta GPT-6 Astra con capacidades críticas de ciberseguridad

GPT-6 Astra es el nuevo modelo de OpenAI para tareas autónomas,ciencia y programación,con capacidades de ciberseguridad que alcanzan el nivel “Crítico”.

OpenAI presentó GPT-6 Astra,su modelo de Inteligencia Artificial (IA) más avanzado hasta la fecha,que establece nuevos estándares en automatización de tareas,uso de cómputo y capacidades de ciberseguridad.

El modelo comienza su despliegue para un conjunto limitado de clientes corporativos y estará disponible en los próximos días para todos los usuarios de ChatGPT Plus,Pro,Business y Enterprise,así como a través de la API de OpenAI,Microsoft Azure y AWS Bedrock.

Rendimiento en benchmarks clave

OpenAI aseguró que el modelo GPT-6 Astra representa un salto cualitativo en múltiples áreas de evaluación. El modelo alcanza un 98% en FrontierMath Tier 4,pues ha contribuido a resolver problemas matemáticos abiertos desde hace tiempo.

Además,logra un 99.9% en ARC-AGI-3 y un perfecto 100% en ExploitBench,superando significativamente a su predecesor GPT-5.6 Sol,que obtuvo 78.5% en esta última métrica.

En pruebas de uso de computadoras con OSWorld 2.0 (plataforma para evaluar rendimiento de agentes en tareas de larga duración),Astra alcanza un 72.6% de rendimiento en aproximadamente 40 minutos por tarea,comparado con el 65.7% en 75 minutos de GPT-5.6 Sol,lo que representa una reducción del 47% en el tiempo necesario para completar tareas complejas.

Como parte de las capacidades agénticas del modelo,la compañía de IA introdujo mejoras para ejecutar tareas profesionales complejas de manera autónoma. Según el documento de lanzamiento,Astra puede completar formularios en línea,actualizar registros de clientes en sistemas CRM (Customer Relationship Management),organizar calendarios,realizar investigaciones en línea y redactar resúmenes.

En el ámbito técnico,Astra puede analizar datos científicos,generar gráficos,crear sitios web completos,instalar y probar software y solucionar problemas de manera autónoma.

Además,con la función Sites en ChatGPT,Astra puede crear,alojar y compartir sitios web,aplicaciones web y juegos directamente desde un prompt. El modelo también introduce un nuevo sistema de notas que preserva el contexto a través de múltiples ventanas de conversación,evitando la pérdida de información crítica durante sesiones extensas de trabajo.

Mejoras en alineación y seguridad

OpenAI describe a Astra como su modelo más alineado hasta la fecha,es decir,que continuará con su objetivo a través de un mejor entendimiento de las intenciones e instrucciones recibidas del usuario.

En evaluaciones inspiradas por el incidente de Hugging Face,que miden si un modelo excede su alcance autorizado ante tareas difíciles o imposibles,GPT-6 Astra registró un 0% de casos problemáticos,comparado con el 48% de GPT-5.6 Sol sin salvaguardas de producción.

En simulaciones con más de 54,000 tareas internas de Codex,Astra recibió aproximadamente la mitad de señalizaciones por comportamiento desalineado de alta gravedad en comparación con Sol. El modelo también es significativamente más robusto contra jailbreaks y ataques de inyección de prompts.

OpenAI y Anthropic enfrentan nuevas dudas sobre el control de sus agentes de IA

Para reducir el uso malicioso o no intencionado de la herramienta,OpenAI también integró medidas de seguridad reforzadas específicamente para usuarios menores de 18 años(U18) en el modelo GPT-6 Astra. Estas protecciones se han incorporado durante el postentrenamiento para establecer límites adecuados a la edad en áreas críticas como el contenido sexual,trastornos alimenticios,autolesiones y el acceso a bienes restringidos.

El modelo está diseñado para evitar comportamientos que fomenten relaciones de dependencia o rol romántico,y promueve el establecimiento de límites saludables,incentivando la conexión con tutores o profesionales cuando detecta que un usuario requiere apoyo.

Adicionalmente,el sistema incluye salvaguardas a nivel de plataforma que limitan la exposición a contenido sensible y ofrecen herramientas de gestión parental.

OpenAI detalló que realiza la evaluación del cumplimiento de estos estándares mediante pruebas especializadas que utilizan escenarios adversarios complejos,garantizando que el modelo mantenga sus principios de seguridad en contextos sensibles. 

Capacidades críticas de ciberseguridad

Por otro lado,OpenAI destaca las capacidades de GPT-6 Astra como herramienta de seguridad,al ser el primer modelo de la compañía en alcanzar el nivel “Crítico” de capacidad de ciberseguridad bajo su Marco de Preparación.

Esto significa que,con las herramientas y acceso adecuados,el modelo puede identificar vulnerabilidades de seguridad previamente desconocidas y desarrollar exploits de día cero sin guía humana en cada paso.

En ExploitGym,Astra alcanzó una tasa de éxito del 42.4%,comparado con el 30.3% de GPT-5.6 Sol,utilizando sustancialmente menos tokens de salida. La empresa espera que estas capacidades puedan ayudar a los defensores a encontrar y parchear debilidades,o que también requieran salvaguardas más estrictas.

Ante estas capacidades,OpenAI ha implementado protecciones para evitar su uso malintencionado,las cuales incluyen aislamiento más estricto,encriptación de checkpoints,monitoreo universal de trayectorias completas,incluyendo cadenas de pensamiento,y un proceso de evaluación de alineación bloqueante antes del uso interno.

La compañía ha desplegado monitoreo de desalineación en toda la inferencia que utiliza herramientas en el despliegue externo de Astra.

Sin embargo,OpenAI reconoció que la monitoreabilidad de GPT-6 Astra ha disminuido en relación con GPT-5.6 Sol,ya que el modelo es más capaz de controlar su propia cadena de pensamiento y menos propenso a incluir información incriminatoria.

Te recomendamos: ¿Está más caro el teléfono que querías? Es culpa de la IA

Disponibilidad y precios

Para desarrolladores,GPT-6 Astra estará disponible en la API de OpenAI como “gpt-6-astra” con precios estándar de 10 dólares por millón de tokens de entrada y 50 dólares por millón de tokens de salida. El modo rápido ofrece hasta 2x la velocidad del procesamiento estándar a 2x el precio estándar.

El modelo soporta Retención Cero de Datos para clientes elegibles de la API,y OpenAI está probando Procesamiento Privado de Seguridad para fortalecer el monitoreo de seguridad mientras preserva la privacidad del cliente. Los administradores de Enterprise pueden habilitar Astra para su espacio de trabajo,con acceso desactivado por defecto en el lanzamiento.

OpenAI abre iniciativa para ciberseguridad crítica

En paralelo al lanzamiento de Astra,OpenAI anunció una iniciativa global de 1,000 millones de dólares destinada a fortalecer las defensas cibernéticas de organizaciones que protegen servicios esenciales en Estados Unidos y el mundo,como parte de sus esfuerzos para disminuir el riesgo de ciberataques habilitados por IA.

La iniciativa,denominada “Daybreak for Frontline Defenders“,proporcionará acceso subsidiado a modelos de ciberseguridad de IA de vanguardia,capacitación especializada,asistencia técnica y nuevas alianzas estratégicas.

El programa se enfocará inicialmente en operadores de servicios críticos estadounidenses,incluyendo sistemas de agua y electricidad,gobiernos estatales y locales,bancos comunitarios y organizaciones sin fines de lucro.

El compromiso incluye el programa “Daybreak for America“,que integra todos los esfuerzos de OpenAI para proteger los sistemas (agua,electricidad,etc.) de los que dependen los estadounidenses diariamente.

Como parte de esta iniciativa,se lanzará un programa piloto con el Centro de Intercambio y Análisis de Información Multiestatal para capacitar y apoyar a defensores cibernéticos de gobiernos estatales,locales,tribales y territoriales.

OpenAI ha establecido la Red de Defensa Daybreak,que ahora cuenta con más de 35 productos empresariales y servicios operados por socios,integrando los modelos cibernéticos de Daybreak en las herramientas y flujos de trabajo que los defensores ya utilizan.

La compañía advirtió que existe una “ventana de oportunidad para defensores” que se está cerrando,por lo que este es el momento crítico para usar IA y cerrar brechas de seguridad antes de que los atacantes las aprovechen. Miles de defensores en 2,000 organizaciones aprobadas ya utilizan Daybreak,incluyendo empresas de ciberseguridad,organizaciones de defensa y agencias de aplicación de la ley.