GPT-6 Astra cruza por primera vez el umbral crítico de capacidad cibernética de OpenAI

OpenAI presentó GPT-6 Astra y lo clasificó como el primer modelo de la compañía que alcanza el nivel Critical de capacidad cibernética dentro de su Preparedness Framework. Según las evaluaciones publicadas por el fabricante, Astra puede descubrir vulnerabilidades desconocidas y desarrollar nuevas vías de explotación en múltiples sistemas con menor intervención humana.

En ExploitBench, una evaluación que mide la conversión de vulnerabilidades conocidas en exploits funcionales, Astra obtuvo 100 %, frente a 78,5 % de GPT-5.6 Sol. OpenAI también informó mayores tasas de ejecución de código sobre vulnerabilidades recientes y el hallazgo de dos vulnerabilidades de día cero en software no identificado durante las pruebas. Estas cifras proceden de la evaluación y documentación del propio proveedor.

La versión distribuida permite tareas defensivas como revisión segura de código y elaboración de parches, pero rechaza solicitudes avanzadas para crear pruebas de concepto de exploits. OpenAI prevé ampliar algunos flujos de validación de vulnerabilidades, análisis de malware e ingeniería de detección mediante Daybreak, un programa de acceso evaluado para defensores.

El proveedor afirma haber reforzado el aislamiento de desarrollo, el cifrado de puntos de control, la monitorización de trayectorias completas y la resistencia a jailbreaks. Al mismo tiempo, su documentación reconoce que la monitorización del razonamiento se ha vuelto más difícil respecto de la generación anterior, por lo que recomienda no depender de una sola capa de supervisión.

La saturación de un benchmark de explotación no equivale a explotación activa generalizada, pero sí reduce la utilidad de esperar una prueba de concepto pública antes de priorizar un parche. Para organizaciones con servicios expuestos, la señal estratégica es comprimir el intervalo entre divulgación, evaluación de exposición y remediación.