SAN FRANCISCO, 7 de agosto de 2026. OpenAI confirmó que pausó partes del desarrollo de Astra, su próximo modelo de frontera, después de que evaluaciones internas de los últimos días no permitieran descartar que el sistema alcance el nivel más alto de riesgo cibernético que contempla su propio marco de seguridad. "Estos resultados, sumados a evaluaciones de especialistas externos, nos llevaron a concluir anoche que no podemos descartar capacidades críticas de ciberseguridad", declaró la empresa en el comunicado. Es la primera vez que OpenAI activa esa alerta para un modelo propio: GPT-5.6 Sol y todos los sistemas anteriores de la compañía habían quedado, como máximo, en el nivel "Alto".

El Preparedness Framework, vigente en OpenAI desde 2023, define el nivel "Crítico" en ciberseguridad con dos criterios. El primero es que el modelo identifique y desarrolle, sin intervención humana, exploits de día cero funcionales en múltiples sistemas reales y reforzados, en distintos niveles de severidad. El segundo es que ejecute de punta a punta una estrategia de ciberataque contra un objetivo reforzado a partir de un único objetivo de alto nivel que le dé un usuario. OpenAI no precisó cuál de los dos disparó la alerta sobre Astra, ni si el sistema ya cruzó el umbral o solo se acerca a él.

"No podemos descartar capacidades críticas de ciberseguridad."

La respuesta inmediata de la empresa fue restringir el acceso a internet y los permisos de red y herramientas en los entornos de prueba en sandbox, pausar las actividades de desarrollo de Astra fuera de ese entorno controlado, reforzar el cifrado que protege los pesos del modelo y sumar monitoreo sobre los patrones de comportamiento de sus agentes. OpenAI dijo además que va a compartir sus protocolos de ciberseguridad con evaluadores externos, agencias de gobierno y organizaciones de seguridad de inteligencia artificial, sin nombrar cuáles. No hay fecha de lanzamiento público para Astra ni definición sobre si el modelo va a salir con el nombre GPT-6, como un punto dentro de la serie GPT-5 o si conserva el nombre que usa hoy en las pruebas internas.

El antecedente que sostiene la alerta

La capacidad que ahora preocupa a OpenAI no aparece de la nada. El 1 de agosto la compañía había presentado a Astra con un logro distinto: diez problemas de matemática y de ciencias de la computación teórica sin solución desde hacía diez años o más, con demostraciones publicadas en un manuscrito técnico de 249 páginas y certificados de prueba en el sistema Lean 4, subidos a GitHub bajo licencia Apache 2.0. El conteo de pasos sin verificar en esas pruebas, lo que Lean marca como "sorry", quedó en cero: las diez demostraciones formalizadas pasaron el chequeo automático del propio sistema.

Entre los resultados figura una construcción explícita de un grupo no sófico, que responde una pregunta abierta desde 1999, cuando el matemático Mikhail Gromov planteó el concepto de soficidad. Astra también construyó una refutación de la conjetura de rigidez de Connes y una prueba de la conjetura del volumen de Ehrhart. Ninguno de los diez resultados pasó todavía revisión por pares. OpenAI calculó el costo de cómputo de las diez soluciones en unos 2.000 dólares, a las tarifas de API que cobra por GPT-5.6.

El modelo anterior ya había quedado bajo llave

GPT-5.6 Sol, la versión más potente de la familia anterior de OpenAI, había quedado reservada a un grupo cerrado de socios desde su presentación el 26 de junio, a pedido del gobierno de Trump, el mismo trato que antes había sacado del mercado abierto a Fable 5 de Anthropic. Astra hereda ese contexto: es el sucesor de un modelo que ya circulaba bajo restricción política antes de que apareciera la primera señal de riesgo técnico.

Fuera de OpenAI, la reacción a la alerta se dividió. Parte de la comunidad de ciberseguridad y de legisladores pidió una supervisión más estricta sobre el desarrollo del modelo. Otra parte leyó el resultado como una confirmación de que la compañía sigue a la cabeza de la carrera de capacidades. Lo que queda sin responder es lo más simple: qué exploit o qué ataque concreto disparó la alerta, y cuándo, si alguna vez, Astra llega al público.