OpenAI confirmó el 1 de septiembre de 2026 que Astra, su próximo modelo de IA, es el primero de la compañía en cruzar el umbral «Critical» de capacidad cibernética bajo su Preparedness Framework: en pruebas internas encontró y explotó vulnerabilidades desconocidas (zero-days) sin intervención humana. Pero buena parte de la cobertura en español no está transmitiendo con precisión qué tanto se retrasó el modelo.
Lo que Astra demostró, con cifras
Según el blog post oficial de OpenAI, en evaluaciones dirigidas por expertos el modelo «descubrió vulnerabilidades previamente desconocidas y las convirtió en cadenas de exploits funcionales»: armó una cadena completa de compromiso de navegador que escapó del sandbox y ejecutó comandos en el host, y encontró múltiples fallos en un sistema operativo endurecido que combinó en una escalada de privilegios de usuario sin permisos hasta root.
En ExploitBench, que mide construcción de exploits a partir de vulnerabilidades conocidas, Astra anotó 100%. Pero OpenAI advierte que ese benchmark puede tener contaminación de datos —el modelo pudo haber visto casos similares en su entrenamiento—, así que construyó una prueba interna separada con 20 vulnerabilidades de alta severidad en V8 reveladas más recientemente (junio-agosto de 2026). Ahí, sin ese riesgo de contaminación, Astra mostró tasas de ejecución de código arbitrario «mucho más altas» que GPT-5.6 Sol, y en el proceso llegó a descubrir y usar dos vulnerabilidades zero-day reales como parte de una cadena de exploits.
En una evaluación de solicitudes de jailbreak con fines cibernéticos, Astra rechazó 91,5% de los pedidos maliciosos frente a 59% de GPT-5.6 Sol. En una prueba tipo honeypot —realizada en un entorno simulado, con las salvaguardas en modo de solo observación—, Astra no intentó comprometer la infraestructura que lo rodeaba; GPT-5.6 Sol sí lo intentó en 56% de los casos. OpenAI aclara además que los resultados publicados de Astra reflejan capacidades con acceso a Daybreak Blue, no la configuración de producción por defecto que tendrá un usuario común.
El matiz que la cobertura en español se está saltando
Varios medios en español —Hipertextual entre ellos— publicaron que OpenAI «retrasó el lanzamiento» de Astra sin fecha definida, dando a entender que la compañía puso en pausa el modelo completo. El propio post de OpenAI sí usa la palabra «retraso»: dice literalmente que en las últimas semanas «retrasamos partes del desarrollo y lanzamiento de Astra» mientras reforzaba las protecciones contra uso indebido. El error no es decir que hubo retraso —lo hubo—, sino tratarlo como una pausa indefinida del modelo entero. OpenAI dice en el mismo post que «planeamos hacer disponible Astra pronto»; lo que queda restringido de forma más dura es un subconjunto específico: el acceso a los flujos de trabajo avanzados de ciberseguridad, que inicialmente solo tendrá «un grupo reducido de testers alpha», con expansión posterior mediante Daybreak Blue. Es una distinción real: una cosa es retrasar partes de un lanzamiento con fecha «pronto» en el horizonte, otra es congelarlo sin fecha.
El ángulo cripto: quién lo dijo, en realidad
CoinDesk, que originó buena parte de la cobertura sobre este anuncio, escribió que «una falla de software puede convertirse en dinero en minutos» al explicar por qué esto le importa a cripto. Esa frase no es una cita de OpenAI ni de ningún investigador de seguridad nombrado en el artículo: es el encuadre propio del reportero. OpenAI no hace, en su post, ninguna afirmación específica sobre cripto. Eso no vuelve falso el riesgo de fondo —una cadena de exploits que no necesita a un humano guiando cada paso sí comprime el tiempo entre descubrir una falla y explotarla, y los sistemas cripto pueden representar objetivos de alto valor—, pero es un salto editorial, no un dato verificado por OpenAI, y conviene que el lector distinga uno de otro antes de repetirlo como si fuera parte del comunicado.
¿Y esto funciona en producción, o solo en la demo?
Todos los números de arriba vienen de evaluaciones que la propia OpenAI diseñó y ejecutó, combinando benchmarks y evaluaciones dirigidas por expertos. Eso no invalida los datos —el 100% en ExploitBench y los dos zero-days reales hallados en pruebas son hechos concretos, no proyecciones—, pero OpenAI no ha publicado todavía una validación independiente de un tercero que replique estas cifras. Vale la pena sumar el contraste que el propio post destaca: según esas mismas pruebas, Astra también fue «mucho más propenso» que GPT-5.6 Sol a respetar restricciones explícitas de seguridad, lo que OpenAI llama su modelo «más alineado hasta la fecha». La señal que confirmaría o refutaría la magnitud real del riesgo es esta: qué reportan los testers alpha externos cuando empiecen a usar Astra, y si algún equipo de red-teaming ajeno a OpenAI logra reproducir —o no— esas mismas tasas de éxito.
Lo que lees es análisis periodístico basado en datos verificados, no una predicción ni recomendación de inversión. CryptoArepa analiza, tú decides.
