El 7 de agosto de 2026 OpenAI hizo algo que no había hecho antes: frenar el desarrollo de su propio modelo por lo que era capaz de hacer. Astra, la próxima generación de modelos de la compañía, mostró en evaluaciones internas un nivel de habilidad ciberofensiva lo bastante alto como para acercarse al umbral más peligroso del marco de seguridad de OpenAI. Esto es lo que se sabe hasta ahora.

¿Qué es Astra?

Astra es el nombre en clave del próximo modelo de OpenAI, pensado como sucesor de la familia GPT-5.6 (Sol, Terra y Luna). Según la propia compañía, incorpora avances significativos en programación agéntica y ciberseguridad frente a cualquier modelo anterior. Todavía no tiene fecha de lanzamiento público confirmada.

Por qué OpenAI lo pausó: el nivel «Critical» del Preparedness Framework

OpenAI evalúa cada modelo nuevo contra su Preparedness Framework, un sistema interno que clasifica el riesgo de un modelo en distintas áreas —entre ellas, ciberseguridad— en niveles que van de bajo a crítico. El nivel más alto, «Critical», se activa cuando un modelo con acceso a herramientas podría desarrollar exploits de día cero funcionales, de cualquier nivel de severidad, contra sistemas reales ya endurecidos, sin que un humano tenga que guiarlo paso a paso.

En sus pruebas internas, Astra se acercó lo suficiente a ese umbral como para que OpenAI decidiera frenar actividades internas no conformes con el modelo antes de seguir avanzando.

Qué hizo OpenAI al respecto

La compañía aplicó varias medidas mientras evalúa el modelo con más cuidado:

• Pausó las actividades internas relacionadas con Astra que no cumplían con los nuevos controles de seguridad
• Aisló el entorno de pruebas del modelo (isolated testing)
• Restringió quién dentro de la empresa puede acceder a él
• Implementó monitoreo en tiempo real de su comportamiento

OpenAI dijo que comparte esta información de forma pública porque considera importante ser transparente con el público y con la comunidad de seguridad sobre este posible cambio de capacidades, algo que la compañía no había hecho antes de esta forma con un modelo todavía no lanzado.

¿Qué significa «riesgo crítico de ciberseguridad» en la práctica?

En términos simples: un modelo con capacidad ciberofensiva crítica podría, en teoría, encontrar por su cuenta una vulnerabilidad de seguridad que nadie conocía todavía —un «día cero»— y convertirla en un ataque funcional contra un sistema real, sin que una persona tenga que dirigir cada paso. Es la diferencia entre una herramienta que ayuda a un hacker humano a trabajar más rápido, y un sistema que podría actuar como el hacker mismo.

No es un caso aislado: la seguridad ya es parte del lanzamiento de un modelo

Cada vez es más común que los laboratorios de IA de frontera publiquen marcos formales de este tipo —políticas que definen qué nivel de capacidad es aceptable liberar al público y cuál requiere contención adicional— antes de lanzar sus modelos más avanzados. El caso de Astra es notable porque es de las primeras veces que un laboratorio frena públicamente el desarrollo de un modelo por acercarse al nivel más alto de riesgo, en lugar de simplemente ajustar salvaguardas antes del lanzamiento.

Qué relación tiene Astra con GPT-5.6

Astra llega después del lanzamiento de GPT-5.6 y su familia de tres modelos: Sol, Terra y Luna, ocurrido el 9 de julio de 2026. Se espera que Astra sea el siguiente salto generacional de OpenAI, aunque la pausa actual sugiere que su lanzamiento público podría tardar más de lo habitual mientras la compañía refuerza sus controles de seguridad.

Preguntas frecuentes

¿Qué es el Preparedness Framework de OpenAI?

Es el sistema interno que usa OpenAI para evaluar qué tan riesgoso es un modelo nuevo en áreas críticas como ciberseguridad, armas biológicas o autonomía del propio modelo, y para decidir qué salvaguardas necesita antes de poder lanzarse al público.

¿Astra ya está disponible para el público?

No. Astra sigue en desarrollo interno y OpenAI no ha confirmado una fecha de lanzamiento público. La pausa anunciada en agosto de 2026 aplica a actividades internas de la propia compañía, no a un producto ya liberado.

¿Qué significa que un modelo alcance un riesgo «crítico» en ciberseguridad?

Que, según las pruebas internas de OpenAI, el modelo se acerca a ser capaz de identificar y explotar vulnerabilidades de día cero en sistemas reales sin intervención humana: el nivel más alto de riesgo que contempla su marco de seguridad.

¿Debo preocuparme por Astra si soy un usuario normal de ChatGPT?

No directamente, al menos por ahora: el modelo no está disponible al público y OpenAI está aplicando controles adicionales precisamente para evitar exponerlo antes de tiempo. Es un tema más relevante para la comunidad de seguridad informática que para el uso diario de ChatGPT.