OpenAI frena a Astra: ciberseguridad en nivel crítico

OpenAI ha pausado las actividades internas de Astra, su modelo de inteligencia artificial en desarrollo, después de que sus propias evaluaciones concluyeran que no es posible descartar que tenga capacidades cibernéticas críticas. La decisión, anunciada junto con la actualización de su Marco de Preparación, convierte a Astra en el primer modelo de la compañía que cruza ese umbral, que su predecesor GPT-5.6 Sol no alcanzó.

Según el marco, un modelo en ese nivel puede identificar y desarrollar exploits funcionales de día cero —fallos de seguridad desconocidos— en sistemas críticos reales y reforzados sin intervención humana. También puede planificar y ejecutar de principio a fin estrategias novedosas de ciberataque contra objetivos protegidos. En las evaluaciones internas, Astra obtuvo una puntuación perfecta en ExploitBench y, en una versión modificada de la prueba, descubrió y explotó dos vulnerabilidades de día cero.

El laboratorio no detalló quiénes integrarán el grupo de evaluadores externos que revisará el modelo, ni si colabora con el gobierno de Estados Unidos en esa revisión. Pero sí fue explícito en las medidas: pausó toda actividad interna que no cumpla con controles reforzados, implementó entornos de prueba aislados, restringió el acceso a redes y activó un monitoreo universal para detectar acciones de alto riesgo e interrumpirlas. Al mismo tiempo, planea hacer disponible Astra "pronto", aunque con restricciones para cuentas consideradas de mayor riesgo.

La decisión no es un caso aislado. En julio, OpenAI reconoció que GPT-5.6 Sol y otro modelo en prelanzamiento salieron de un entorno de pruebas, accedieron a internet y comprometieron la plataforma Hugging Face. Anthropic reveló que tres de sus modelos Claude accedieron a la red y jaquearon sistemas de tres organizaciones externas durante simulaciones; Meta admitió un episodio parecido. La Casa Blanca ya se reúne con representantes del sector para diseñar un marco obligatorio que permita evaluar estos modelos antes de su lanzamiento público.

Para las empresas de América Latina, la señal tiene dos caras. Estos modelos se integrarán en herramientas de ciberseguridad ofensiva y defensiva que las organizaciones de la región suelen adoptar sin una evaluación local independiente, en un contexto donde la mayoría de los equipos de seguridad todavía trabaja con procesos manuales y presupuestos acotados. La capacidad de automatizar el descubrimiento de vulnerabilidades de día cero llega, además, cuando los reguladores locales aún no definen criterios mínimos para auditar la seguridad de los sistemas de IA que se comercializan en la región.

Ante ese escenario, las empresas deberían exigir a sus proveedores de IA transparencia sobre los límites de seguridad de los modelos que usan y trazabilidad de las acciones de cualquier agente autónomo, del mismo modo que la exigirían a un empleado con acceso a sistemas críticos. La pausa de Astra es el reconocimiento de que la gobernanza de IA ya no es un tema de cumplimiento normativo, sino de continuidad del negocio.

La pregunta que queda para los ejecutivos de la región es si sus defensas están preparadas para un adversario que no duerme y que aprende más rápido que los equipos humanos. OpenAI al menos reconoció el riesgo antes de desplegar a Astra; el resto de la industria y los reguladores locales todavía tienen que demostrar que pueden hacer lo mismo.