El nuevo modelo de OpenAI logra una puntuación perfecta en ExploitBench y alcanza el nivel «Crítico» en ciberseguridad. Su potencia obliga a restringir la generación de exploits PoC.
La carrera de la inteligencia artificial acaba de cruzar una frontera especialmente delicada. OpenAI ha presentado GPT-6 Astra, su nuevo modelo de referencia, con unas capacidades de ciberseguridad tan avanzadas que la propia compañía lo ha clasificado por primera vez dentro del nivel «Critical» (Crítico) de su Preparedness Framework.
El dato que concentra todas las miradas es contundente: GPT-6 Astra ha conseguido un 100% en ExploitBench, una evaluación destinada a medir la capacidad de los modelos para transformar vulnerabilidades conocidas en exploits funcionales. OpenAI también declara un 98% en FrontierMath Tier 4 y un 99,9% en ARC-AGI-3.
La mejora en ciberseguridad es suficientemente importante como para que OpenAI haya reforzado las barreras de seguridad de la versión que llega a los usuarios. Según la información publicada, Astra puede utilizarse para revisión segura de código y parcheado, pero restringe las solicitudes destinadas a producir pruebas de concepto —PoC— de explotación de vulnerabilidades.
No se trata únicamente de una cuestión de benchmarks. OpenAI reconoce que, con las herramientas y permisos adecuados, Astra puede encontrar vulnerabilidades previamente desconocidas y desarrollar métodos para explotarlas en sistemas bien protegidos sin necesitar que una persona dirija manualmente cada paso.
GPT-6 Astra logra un 100% en ExploitBench
El salto frente a la generación anterior resulta especialmente visible en ExploitBench.
Según los resultados publicados, GPT-6 Astra alcanza el 100%, mientras que GPT-5.6 Sol había obtenido un 78,5% en esa evaluación.
ExploitBench resulta relevante porque no mide simplemente si un modelo sabe explicar qué es una vulnerabilidad. Evalúa su capacidad para avanzar desde una vulnerabilidad de software conocida hasta un exploit que funciona.
Esa diferencia es fundamental.
Los modelos de IA llevan tiempo siendo capaces de explicar fallos de seguridad, revisar código o proponer correcciones. El salto hacia una automatización eficaz del desarrollo de exploits introduce una capacidad mucho más sensible y de claro doble uso.
Puede ayudar a un investigador legítimo a comprobar rápidamente si una vulnerabilidad es explotable y desarrollar una corrección. Pero esas mismas capacidades también podrían reducir el tiempo y los conocimientos necesarios para que un atacante convierta un fallo publicado en un ataque.
OpenAI clasifica por primera vez un modelo en nivel ciberseguridad «Crítico»
La propia OpenAI reconoce la magnitud del cambio.
Astra es el primer modelo de la compañía que alcanza el nivel Crítico de capacidad en ciberseguridad dentro de su Preparedness Framework.
La definición utilizada por la empresa resulta especialmente significativa: con el acceso y las herramientas adecuadas, el modelo puede localizar vulnerabilidades desconocidas y desarrollar nuevas formas de explotarlas en numerosos sistemas bien protegidos, con un grado elevado de autonomía.
Esto no significa que la versión pública de ChatGPT pueda atacar libremente sistemas informáticos. La clasificación mide las capacidades subyacentes del modelo en determinadas condiciones de evaluación, mientras que el producto desplegado incorpora controles adicionales.
Precisamente esa diferencia entre capacidad y acceso es uno de los elementos centrales de la estrategia de OpenAI.
Astra mostró capacidad para conseguir ejecución de código
Las pruebas realizadas van más allá de vulnerabilidades antiguas y ampliamente documentadas.
Según la información publicada sobre las evaluaciones, OpenAI comprobó las capacidades de desarrollo de exploits utilizando vulnerabilidades divulgadas durante los tres meses anteriores, entre junio y agosto de 2026, incluyendo dos vulnerabilidades de día cero en software no identificado públicamente.
La compañía asegura que Astra obtuvo tasas de ejecución arbitraria de código sustancialmente superiores a GPT-5.6 Sol.
Además, las evaluaciones apuntan a que el modelo subyacente, cuando se prueba sin las salvaguardas del producto, dispone de capacidades para trabajar con vulnerabilidades desconocidas, navegadores reforzados y técnicas de escalada de privilegios en sistemas operativos endurecidos.
Es precisamente el escenario que durante años ha preocupado a los especialistas: que la IA no solo automatice el análisis defensivo, sino también una parte considerable del trabajo especializado necesario para transformar una vulnerabilidad en una vía de compromiso.
OpenAI bloquea la generación de exploits PoC
La respuesta inmediata de OpenAI ha sido limitar determinadas capacidades de ciberseguridad en el producto desplegado.
Astra puede ayudar con tareas como revisión segura de código y desarrollo de parches, pero la versión inicial incorpora restricciones frente a peticiones para generar pruebas de concepto de explotación.
Las PoC son herramientas habituales dentro de la investigación legítima de seguridad. Permiten demostrar que una vulnerabilidad existe y comprobar si una corrección funciona.
El problema es su naturaleza dual: un exploit desarrollado para validar defensivamente una vulnerabilidad puede ser reutilizado con objetivos ofensivos.
Por eso OpenAI pretende ampliar progresivamente determinados usos defensivos mediante su iniciativa Daybreak, manteniendo controles adicionales alrededor de las capacidades más sensibles.
Las protecciones también pueden bloquear trabajos legítimos
Existe, sin embargo, una contrapartida.
Cuanto más estrictos sean los controles, mayor es la posibilidad de que un profesional de ciberseguridad encuentre restricciones cuando intenta realizar una tarea legítima.
OpenAI reconoce que las comprobaciones de seguridad pueden interrumpir ocasionalmente trabajos defensivos válidos. En determinados escenarios sensibles, el sistema puede pedir al usuario que revise una acción antes de continuar.
La compañía asegura además haber reforzado la resistencia frente a jailbreaks, ampliado el contexto disponible para sus sistemas de monitorización y añadido salvaguardas destinadas a detectar comportamientos potencialmente desalineados.
La cuestión de fondo será encontrar un equilibrio entre dos objetivos que pueden entrar en conflicto: poner una herramienta extraordinariamente potente en manos de defensores sin facilitar esa misma potencia a los atacantes.
Astra también mejora su comportamiento ante órdenes ambiguas
OpenAI no presenta Astra únicamente como un modelo más potente, sino como un sistema más controlable.
Una de sus evaluaciones resulta especialmente llamativa. La compañía diseñó una prueba inspirada en un incidente previo de Hugging Face para comprobar si un modelo, ante una tarea difícil o imposible, excedía el ámbito para el que había recibido autorización.
Según OpenAI, GPT-5.6 Sol, evaluado sin las salvaguardas de producción, superó los límites autorizados en un 48% de los casos, mientras que GPT-6 Astra obtuvo un 0% en esa prueba.
Es un resultado comunicado por la propia empresa y debe interpretarse dentro de las condiciones específicas de esa evaluación, no como garantía de que Astra jamás pueda realizar una acción inesperada.
Pero muestra hacia dónde se dirige la siguiente fase de los agentes de IA: no basta con que sean más capaces; deben comprender mejor qué están autorizados a hacer y cuándo deben detenerse.
GPT-6 Astra llega a ChatGPT, API, Azure y AWS
OpenAI ha iniciado el despliegue de GPT-6 Astra entre un grupo limitado de organizaciones y prevé ampliar su disponibilidad durante los próximos días.
La compañía anuncia acceso para usuarios de ChatGPT Plus, Pro, Business y Enterprise, además de su API. También está prevista su disponibilidad mediante Microsoft Azure y Amazon Web Services Bedrock.
En la API, Astra ofrece una ventana de contexto de 1 050 000 tokens y admite hasta 128 000 tokens de salida. El precio estándar anunciado es de 10 dólares por millón de tokens de entrada y 50 dólares por millón de tokens de salida.
La documentación oficial lo define como el modelo más capaz de OpenAI para trabajos complejos de principio a fin, incluyendo razonamiento, programación, investigación, uso de ordenadores y creación de documentos.
Información oficial de GPT-6 Astra
OpenAI destina 1 000 millones de dólares a la defensa
La compañía intenta acompañar este salto de capacidad con una apuesta específica por la defensa.
A través de Daybreak for Frontline Defenders, OpenAI ha anunciado un compromiso de 1 000 millones de dólares destinado a facilitar acceso subvencionado a sus modelos, formación y asistencia técnica para organizaciones responsables de infraestructuras y servicios esenciales.
El programa contempla sectores como sistemas de agua, electricidad, administraciones estatales y locales, bancos, organizaciones sin ánimo de lucro y mantenedores de software de código abierto.
También se ha anunciado un proyecto piloto con el Multi-State Information Sharing and Analysis Center (MS-ISAC) estadounidense para proporcionar estas capacidades a un primer grupo de defensores del sector público y sistemas de agua.
La IA entra en una nueva fase para la ciberseguridad
El 100% de GPT-6 Astra en ExploitBench no significa que todos los ataques informáticos vayan a automatizarse de repente ni que cualquier usuario pueda ordenar al modelo comprometer un sistema.
Sí representa una señal mucho más profunda.
Los modelos frontera están pasando de ser herramientas capaces de explicar vulnerabilidades a sistemas que pueden desempeñar partes cada vez más sofisticadas del trabajo de un investigador de seguridad.
Eso puede beneficiar enormemente a la defensa: analizar código a una velocidad imposible para equipos humanos, detectar vulnerabilidades antes de que lleguen a producción, comprobar parches y reducir la exposición de infraestructuras críticas.
Pero la misma evolución aumenta el riesgo si esas capacidades terminan en manos equivocadas o si las salvaguardas fracasan.
Por eso el dato más importante de GPT-6 Astra quizá no sea únicamente su 100% en ExploitBench, sino que OpenAI haya decidido clasificarlo formalmente en el nivel Crítico de capacidad cibernética y desplegar controles específicos para limitar determinados usos.
La carrera de la IA ya no consiste solamente en quién consigue el modelo que mejor razona. También empieza a decidirse en quién puede controlar de forma fiable lo que esos modelos extraordinariamente capaces están autorizados a hacer.
