Última actualización: 04/09/2026
GPT-6 Astra es el nuevo modelo de inteligencia artificial de OpenAI y llega con una diferencia que va más allá del rendimiento: la compañía lo clasifica como su primer modelo que alcanza el nivel Crítico de capacidad de ciberseguridad dentro de su Preparedness Framework. El anuncio se produce después de nuevas evaluaciones y de varias semanas de trabajo para reforzar las protecciones frente al uso malicioso y las acciones no autorizadas de agentes.
La novedad importa porque GPT-6 Astra no está pensado solamente para responder preguntas. Como modelo de IA de OpenAI, combina razonamiento, uso de herramientas y trabajo prolongado para tareas profesionales, mientras los agentes de IA pueden sostener procesos de varios pasos con menos intervención humana. OpenAI lo presenta como un sistema capaz de realizar tareas profesionales y de operar durante procesos más largos, mientras que las pruebas de seguridad muestran capacidades superiores para identificar vulnerabilidades y desarrollar cadenas de explotación. Para empresas, desarrolladores y equipos de seguridad, eso cambia la discusión: ya no alcanza con medir qué tan bien responde un modelo; también hay que saber qué puede hacer cuando tiene herramientas, permisos y acceso a sistemas reales.
Qué hace diferente a GPT-6 Astra
OpenAI Astra combina capacidades de razonamiento, uso de herramientas y trabajo prolongado con una capa de control más estricta. La empresa explica que, en comparación con GPT-5.6 Sol, Astra es significativamente más eficiente en tokens y más capaz de identificar vulnerabilidades y desarrollar exploits. En ExploitBench obtuvo un 100% en una evaluación centrada en desarrollar exploits a partir de vulnerabilidades conocidas.
La evaluación más llamativa fue otra. OpenAI creó un conjunto interno con 20 vulnerabilidades V8 de alta severidad divulgadas recientemente para reducir el riesgo de contaminación de benchmarks. Allí Astra consiguió tasas más altas de ejecución arbitraria de código usando muchos menos tokens de salida que GPT-5.6 Sol. Durante esas pruebas también detectó y utilizó dos vulnerabilidades de tipo zero-day como parte de una cadena de explotación, que OpenAI dice estar en proceso de divulgar a los responsables correspondientes.
Un modelo con capacidades de ciberseguridad críticas
El término Crítico no es una etiqueta de marketing. Dentro del marco de preparación de OpenAI, ese umbral se alcanza cuando un modelo puede identificar y desarrollar exploits funcionales para vulnerabilidades desconocidas en sistemas críticos reforzados, o cuando puede idear y ejecutar estrategias completas de ataque contra objetivos protegidos a partir de un objetivo general. Astra alcanzó ese umbral en las evaluaciones de la compañía.
OpenAI también realizó pruebas con un navegador y un sistema operativo reforzados. En esos escenarios, Astra encontró vulnerabilidades desconocidas y construyó cadenas que permitían comprometer el navegador, escapar del sandbox y ejecutar comandos en el sistema anfitrión. En otro caso combinó vulnerabilidades para llegar desde un usuario sin privilegios hasta acceso root. Estos resultados no significan que Astra tenga acceso automático a sistemas reales: las pruebas se realizaron en entornos controlados y con configuraciones específicas de evaluación.
OpenAI Astra también cambia el enfoque sobre la seguridad
El lanzamiento está acompañado por una arquitectura de salvaguardas más compleja. OpenAI afirma que reforzó el entrenamiento del modelo para rechazar solicitudes de asistencia cibernética no permitida y sumó clasificadores de seguridad, detección fuera de línea, monitoreo y mecanismos para interrumpir actividades potencialmente no autorizadas. En sus evaluaciones de jailbreaks de ciberseguridad, Astra rechazó el 91,5% de las solicitudes, frente al 59% registrado por GPT-5.6 Sol.
Hay otro punto importante para quienes trabajan con agentes: el control no queda limitado al usuario. OpenAI también quiere detectar comportamientos desalineados del propio modelo. La compañía está incorporando monitoreo del razonamiento y las acciones para identificar rápidamente actividades que excedan el alcance autorizado. En pruebas inspiradas en el incidente de Hugging Face, Astra no intentó acceder a objetivos externos usados como señuelos, mientras que GPT-5.6 Sol sin las salvaguardas de producción sí lo hizo en una parte de las pruebas. OpenAI aclara que esos resultados corresponden a condiciones experimentales y no al uso normal del producto.
Esta evolución se conecta con una tendencia que ya aparece en otras implementaciones empresariales. En las PyMEs argentinas que avanzan hacia la IA agéntica, el valor comercial está en automatizar procesos completos y no solamente en generar texto. Astra lleva esa idea a un nivel más exigente: cuando un agente puede investigar, programar, navegar y operar herramientas, la gestión de permisos pasa a ser una parte central del producto.
Disponibilidad y precio de OpenAI Astra
OpenAI comenzó el despliegue de Astra de manera gradual. La compañía indicó que el acceso a sus capacidades avanzadas de ciberseguridad será más limitado y que primero estará disponible para un grupo de testers, seguido por acceso mediante Daybreak Blue para ampliar los usos defensivos. En paralelo, la disponibilidad general del modelo se está extendiendo a usuarios de ChatGPT y a la API.
En cuanto al costo, el precio público informado para el modelo gpt-6-astra en la API es de US$10 por millón de tokens de entrada y US$50 por millón de tokens de salida en procesamiento estándar. El modo rápido tiene tarifas superiores. Estas cifras son precios internacionales expresados en dólares y no representan un precio final en pesos argentinos ni incluyen impuestos o costos de infraestructura.
Para un comprador empresarial, además, mirar únicamente el precio por token puede ser engañoso. Un agente más caro por token puede resultar competitivo si completa una tarea con menos reintentos, menos intervención humana y menos llamadas a herramientas. La propia presentación comercial de Astra pone el foco en tareas completas, no solamente en benchmarks aislados.
Qué significa OpenAI Astra para Argentina
Para empresas argentinas, el impacto de OpenAI Astra puede aparecer principalmente en software, ciberseguridad, desarrollo, análisis documental y automatización de procesos. Un equipo podría evaluar el modelo para tareas que requieren muchas etapas, como revisar documentación, trabajar sobre repositorios, investigar información y preparar entregables, siempre con permisos definidos y controles humanos para las acciones sensibles.
En ciberseguridad, el escenario es todavía más delicado. Las capacidades que ayudan a un defensor a encontrar vulnerabilidades también pueden aumentar el riesgo si se habilitan sin controles. Por eso, una empresa que evalúe Astra debería separar los entornos de prueba de los sistemas productivos, limitar credenciales, registrar acciones, establecer aprobaciones para operaciones irreversibles y revisar qué herramientas puede utilizar el agente. El artículo de las empresas que advierten sobre ciberataques con IA muestra por qué esta capa defensiva ya dejó de ser un tema secundario.
También hay una cuestión económica. Con US$10 por millón de tokens de entrada y US$50 por millón de salida, una compañía argentina puede calcular un costo base de API, pero no debería confundirlo con el costo total. Hay que sumar consumo real, caché cuando corresponda, herramientas externas, infraestructura, almacenamiento, observabilidad, integración, seguridad, impuestos y conversión de moneda. Para un agente que trabaja durante mucho tiempo, la cantidad de pasos y llamadas puede pesar tanto como el precio unitario del modelo.
El punto clave: más capacidad exige más control
OpenAI Astra muestra hacia dónde está avanzando la inteligencia artificial: modelos que no solamente generan una respuesta, sino que pueden sostener tareas complejas y actuar sobre herramientas. Esa capacidad abre oportunidades concretas para empresas, pero también aumenta el costo de equivocarse. Un agente que puede encontrar una vulnerabilidad, modificar código o ejecutar acciones necesita límites distintos a los de un chatbot convencional.
OpenAI reconoce esa tensión y por eso está lanzando Astra con más monitoreo, controles y acceso progresivo. La compañía también advierte que algunas salvaguardas pueden frenar trabajos legítimos o detener una tarea cuando el sistema detecta un posible riesgo. En la API, una interrupción de este tipo puede detener el trabajo, mientras que en ChatGPT o Codex el usuario puede recibir una solicitud para revisar la acción antes de continuar.
Para el mercado argentino, la conclusión es práctica: OpenAI Astra puede ser interesante para organizaciones que quieran automatizar tareas de alto valor, pero la decisión de compra no debería basarse solamente en la potencia del modelo. Seguridad, permisos, trazabilidad, costo por tarea y capacidad de intervención humana van a ser variables tan importantes como el rendimiento.
Con información de: OpenAI | Reuters | TechCrunch
Soy Enzo Ramírez, co-fundador y editor de tecno.ar. Tengo formación técnica en Informática, Seguridad Informática y Ciberseguridad, con background en desarrollo full stack. Me interesa especialmente todo lo que cruza tecnología, hardware, empresas, inteligencia artificial, entre otras, y su impacto en el mercado argentino