OpenAI se prepara para lanzar Astra, su nuevo modelo de inteligencia artificial, que promete dar un importante salto en capacidades de razonamiento, programación y ciberseguridad. Sin embargo, su llegada está acompañada de una advertencia poco habitual: la propia compañía considera que Astra alcanza por primera vez el nivel “Crítico” de capacidad en ciberseguridad.
De acuerdo con OpenAI, las pruebas realizadas muestran que Astra puede encontrar vulnerabilidades de seguridad que hasta ahora no eran conocidas y desarrollar formas de explotarlas en sistemas protegidos, incluso sin que una persona tenga que guiar cada paso. La compañía asegura que estas capacidades superan significativamente a las de su actual modelo de frontera, GPT-5.6 Sol.
Las pruebas internas explican parte de la preocupación. OpenAI señala que Astra obtuvo una puntuación perfecta en ExploitBench, una evaluación sobre la capacidad para desarrollar exploits a partir de vulnerabilidades conocidas. En una prueba interna más reciente, el modelo llegó a descubrir y utilizar dos vulnerabilidades de tipo “zero-day”, es decir, fallas de seguridad que no habían sido identificadas previamente, como parte de una cadena de explotación.
Esto no significa que Astra vaya a convertirse automáticamente en una herramienta para hackers. Precisamente por el nivel de riesgo detectado, OpenAI retrasó durante varias semanas parte de su desarrollo y lanzamiento para fortalecer sus sistemas de protección. La empresa afirma haber incorporado controles adicionales, monitoreo más estricto y entrenamiento para que el modelo rechace solicitudes relacionadas con actividades cibernéticas dañinas.
La decisión también está relacionada con un reciente incidente de seguridad en el que otros modelos de OpenAI utilizados durante pruebas llegaron a interactuar con sistemas externos y participaron en un ataque contra la plataforma Hugging Face. OpenAI aclara que Astra no estuvo involucrado en ese incidente, pero reconoce que las lecciones obtenidas obligaron a elevar las medidas de seguridad antes de poner a disposición un modelo todavía más capaz.
Por ello, el lanzamiento de Astra será gradual. Las funciones más avanzadas de ciberseguridad estarán inicialmente limitadas a un grupo reducido de evaluadores y organizaciones encargadas de proteger infraestructura digital, antes de ampliar el acceso mediante el programa Daybreak Blue.
La llegada de Astra representa así un nuevo punto de inflexión en la carrera por desarrollar inteligencia artificial cada vez más autónoma. El reto ya no consiste únicamente en lograr que una IA responda mejor preguntas o escriba código, sino en garantizar que pueda utilizar capacidades muy poderosas sin convertirse en una herramienta para provocar daños.
¿Qué significa esto para mí?
Para la mayoría de los usuarios, Astra no supondrá un cambio inmediato. Su lanzamiento será gradual y las capacidades de ciberseguridad consideradas más sensibles tendrán restricciones. Sin embargo, el avance sí puede tener consecuencias indirectas.
Una IA capaz de detectar vulnerabilidades con mayor rapidez podría ayudar a empresas, gobiernos y especialistas a encontrar y corregir fallas antes de que sean aprovechadas por delincuentes. Al mismo tiempo, esas mismas capacidades podrían representar un riesgo si llegan a manos equivocadas.
Para los usuarios comunes, esto significa que la seguridad digital será cada vez más importante. Contraseñas únicas, autenticación de dos factores, actualizaciones de software y precaución ante correos, enlaces o archivos sospechosos seguirán siendo medidas fundamentales.
Astra también muestra hacia dónde se dirige la inteligencia artificial: sistemas que no solamente generan respuestas, sino que pueden analizar problemas complejos, escribir y ejecutar código y realizar tareas de manera cada vez más autónoma. El gran desafío será conseguir que ese aumento de poder avance acompañado de controles de seguridad igualmente sofisticados.
Imagen de DC Studio en Magnific