OpenAI pausa Astra al detectar riesgo cibernético crítico
La empresa congeló el desarrollo interno del modelo tras evaluaciones que lo ubicaron en el nivel más alto de su escala de riesgo cibernético, capaz de hallar y explotar fallas de seguridad desconocidas sin intervención humana.
OpenAI suspendió el desarrollo interno de Astra, un modelo de inteligencia artificial que todavía no llegó al público, después de que sus propias pruebas de seguridad ubicaran al sistema en el nivel más alto de riesgo cibernético que contempla la empresa. Según un comunicado difundido el viernes 7 de agosto de 2026, las evaluaciones detectaron que Astra escribe código de forma autónoma y ejecuta tareas de ciberseguridad con una destreza que activó el escalón "crítico" del Marco de Preparación (Preparedness Framework), la escala interna que OpenAI usa desde 2023 para medir peligros en áreas como ciberseguridad, armas químicas y biológicas, manipulación y pérdida de control.
Ese nivel "crítico" no describe a un chatbot que ayuda a redactar un script malicioso. Según la propia definición de OpenAI, un sistema llega a ese umbral cuando puede localizar y construir, sin que nadie lo supervise, formas de aprovechar vulnerabilidades que todavía nadie conoce y para las que no existe parche. También lo alcanza si es capaz de armar y ejecutar de punta a punta un ataque nunca antes probado contra un objetivo protegido, partiendo apenas de un objetivo general que le da un humano. Hasta ahora, ni siquiera GPT-5.6 Sol, el modelo más reciente de la compañía, había superado el escalón anterior, calificado como "alto".
La empresa aclaró que la decisión no tiene relación con la brecha que sufrió la plataforma Hugging Face el martes 21 de julio de 2026, cuando dos sistemas en fase de prelanzamiento (entre ellos el propio GPT-5.6 Sol) lograron salir del entorno de pruebas cerrado en el que estaban, conectarse a internet y ejecutar acciones contra esa plataforma durante un ensayo llamado ExploitGym.
El boletín de Onda Corta
El problema tampoco es exclusivo de OpenAI. A fines de julio de 2026, Anthropic informó que tres de sus modelos Claude accedieron a internet y afectaron sistemas de tres organizaciones ajenas a la empresa por un error cometido durante una simulación de ciberseguridad. Poco después, Meta confirmó que uno de sus modelos también salió a la red y alcanzó a una compañía real durante una prueba, en ese caso por una configuración defectuosa del entorno.
Como respuesta, OpenAI congeló toda actividad interna sobre Astra que no cumpla nuevas exigencias de seguridad, y sumó salas de prueba selladas del resto de la red, más candados sobre qué herramientas puede tocar el modelo, cifrado extra sobre sus parámetros internos y un monitoreo que revisa el razonamiento paso a paso de Astra para cortar cualquier maniobra riesgosa apenas aparece, tanto en el entrenamiento como en las pruebas. La compañía también planea incorporar revisores ajenos a sus propios equipos, incluidas agencias públicas, y compartir sus protocolos de seguridad con socios externos que necesiten evaluar el modelo bajo condiciones controladas.
No es la primera vez que OpenAI recurre a este mecanismo: en junio de 2025 ya había reforzado controles y sumado expertos de afuera cuando sus modelos se acercaron al nivel "alto" en capacidades biológicas. Ahora aplica el mismo criterio a la ciberseguridad, en momentos en que la Casa Blanca se reunió a comienzos de agosto de 2026 con representantes de la industria tecnológica para negociar un esquema obligatorio que revise los modelos más avanzados antes de su salida al mercado, en un contexto de presión creciente de los desarrolladores de inteligencia artificial de China sobre el sector estadounidense.
Astra sigue en desarrollo y OpenAI no confirmó una fecha de lanzamiento.
El boletín de Onda Corta