OpenAI hizo oficial el lanzamiento de GPT-6 Astra este jueves, describiéndolo como 'el modelo más inteligente y alineado del mundo'. El anuncio llega pocos días después de que la compañía de inteligencia artificial afirmara que el modelo había alcanzado el umbral de 'capacidad crítica' en ciberseguridad según su Marco de Preparación.
Astra es de última generación en uso de computadora, navegación, ingeniería de software, ciberseguridad, ciencia y trabajo profesional. Astra satura FrontierMath Nivel 4 con una puntuación del 98%. Astra también satura ARC-AGI-3 con un 99,9% y ExploitBench con un 100%. También establece una nueva frontera en uso de computadora y navegador, manejando el trabajo profesional más exigente con velocidad, precisión y juicio sin precedentes.
El despliegue del modelo comenzó en un conjunto reducido de organizaciones, pero se espera que pronto esté disponible para todos los usuarios de ChatGPT Plus, Pro, Business y Enterprise, además de a través de la API de OpenAI, Microsoft Azure y Amazon Web Services (AWS) Bedrock.
En ExploitBench, una evaluación que mide la capacidad de un modelo para convertir vulnerabilidades de software conocidas en exploits funcionales, Astra logró una puntuación perfecta del 100%, frente al 78,5% de GPT-5.6 Sol, su predecesor con capacidades cibernéticas de frontera. OpenAI indicó que el modelo también alcanza tasas significativamente más altas de ejecución de código arbitrario que GPT-5.6 Sol al poner a prueba sus habilidades de desarrollo de exploits con fallos de los últimos tres meses, entre julio y agosto de 2026, incluyendo dos vulnerabilidades de día cero en software no especificado.
Astra también está equipado para aprovechar vulnerabilidades previamente desconocidas y lograr ejecución de código en navegadores endurecidos, así como para desarrollar exploits de escalada de privilegios en sistemas operativos endurecidos, siempre que se le permita operar sin salvaguardas. Debido a la naturaleza de doble uso de estas herramientas (es decir, las capacidades que ayudan a los defensores a detectar debilidades más rápido también pueden ser mal utilizadas por actores malintencionados para explotarlas con mayor facilidad), OpenAI señaló que la versión pública de Astra se limita a la revisión segura de código y la aplicación de parches, rechazando solicitudes relacionadas con la creación de exploits de prueba de concepto (PoC) para vulnerabilidades.
Para abordar las preocupaciones sobre un posible uso indebido del modelo, OpenAI mencionó que ha incorporado una mayor robustez frente a intentos de jailbreak, más contexto para sus sistemas de monitoreo y salvaguardas adicionales para detectar y contener desalineaciones. Astra también es 'más propenso' a operar dentro de los límites establecidos por el usuario y los implícitos en su entorno, aunque advirtió que los controles de seguridad a veces pueden interferir con tareas legítimas, incluidas las de ciberseguridad defensiva; en tales casos, se pedirá al usuario que revise la acción antes de continuar.
En entornos sensibles, Astra procede con el cuidado proporcional a su riesgo. En una evaluación de tareas de uso de computadora seleccionadas de manera adversaria para provocar mal comportamiento, Astra fue más exitoso en evitar consecuencias no deseadas. Ejecutar con medidas de seguridad adicionales ofrecidas por defecto produjo un rendimiento aún más fuerte.
El lanzamiento de Astra coincide con una nueva iniciativa de OpenAI diseñada para proporcionar acceso subsidiado a sus modelos, capacitación práctica y asistencia técnica a sectores de infraestructura crítica, incluyendo sistemas de agua, proveedores de electricidad, gobiernos estatales y locales, bancos, organizaciones sin fines de lucro, mantenedores de código abierto y organizaciones con recursos de seguridad limitados. El proyecto global, denominado Daybreak for Frontline Defenders, tiene como objetivo comprometer mil millones de dólares para ayudar a los defensores a utilizar capacidades cibernéticas de IA de frontera y así resguardar los servicios esenciales contra ataques cibernéticos. En paralelo, la compañía anunció un nuevo piloto con el Centro de Análisis e Intercambio de Información Multiestatal de EE. UU. (MS-ISAC) para equipar a un grupo inicial de defensores del sector público y de sistemas de agua con acceso a Daybreak, capacitación guiada y asistencia práctica.
Tenemos una ventana de defensor: una oportunidad cada vez más estrecha para usar la IA y cerrar las brechas de seguridad antes de que los atacantes las aprovechen. Nuestro papel es ayudar a poner herramientas poderosas en manos de los defensores para que puedan proteger los sistemas y las personas de los que son responsables.
Deja una respuesta