OpenAI dice haber alcanzado la AGI con GPT-6 Astra: lo importante es que admite nivel crítico en ciberseguridad

OpenAI ha lanzado GPT-6 Astra dentro de su programa Daybreak y lo presenta como su modelo más capaz y a la vez más restringido hasta la fecha. El titular que ha dado la vuelta al mundo es otro: su presidente, Greg Brockman, ha afirmado que este modelo califica como inteligencia artificial general (AGI), según recogen Bloomberg y The Washington Post. Nuestra tesis es que ese es el elemento menos informativo del anuncio, y que el hecho realmente relevante está tres párrafos más abajo del comunicado: por primera vez, OpenAI sitúa un modelo propio en el nivel «crítico» de capacidad de ciberseguridad dentro de su Marco de Preparación, el sistema con el que la compañía se autoevalúa frente a riesgos de daño grave.

Conviene traducir qué significa ese umbral, porque no es retórico. Según la propia empresa, Astra es capaz de encontrar vulnerabilidades de seguridad previamente desconocidas —lo que en el sector se llaman zero-days, fallos para los que aún no existe parche— y de desarrollar nuevas formas de explotarlas, incluso en sistemas protegidos y sin supervisión humana. De ahí el despliegue escalonado: primero, socios empresariales del proyecto Daybreak; después, una versión comercial para usuarios de pago de ChatGPT con medidas adicionales. Que un laboratorio racione el acceso a su modelo más potente es, en la práctica, la confesión más elocuente del anuncio: reconoce que la capacidad ofensiva ha dejado de ser hipotética.

El contexto que la compañía aporta refuerza esa lectura. OpenAI dice haber incorporado al entrenamiento y al despliegue de Astra las lecciones del hackeo al sistema de Hugging Face, que —siempre según su relato— fue ejecutado por agentes de IA completamente autónomos impulsados por modelos de OpenAI. Es exactamente el patrón que venimos sosteniendo aquí: el riesgo de corto plazo no es una superinteligencia lejana, sino la industrialización del fraude, la intrusión y el espionaje mediante agentes baratos que trabajan sin descanso. Encaja además con nuestros propios índices: OpenAI ya lideraba el apartado de ciberseguridad con GPT-5.6 Sol (71 puntos en tareas expertas no guiadas, por delante de Mythos de Anthropic con 69), justo el tipo de prueba que aún no está saturada y que, por tanto, todavía discrimina.

La otra mitad del anuncio es de producto y de anticipación regulatoria. Astra incorpora detección de usuarios menores de 18 años y, al activarla, limita contenido sexual, material sobre trastornos alimentarios e imagen corporal, productos con restricción de edad, actividades peligrosas, autolesión y violencia gráfica; además prohíbe el rol romántico y el fomento de relaciones de dependencia que sustituyan a las del mundo real. OpenAI también reivindica mejor comportamiento que GPT-5.6 Sol en salud mental y menos alucinaciones. Es la cuña de los menores funcionando tal y como la describimos: en Estados Unidos, la protección de la infancia es hoy el único terreno donde se forma consenso regulatorio, y las empresas están internalizando la norma antes de que la norma llegue.

Nuestra lectura sobre la palabra AGI: es una declaración, no una medición. No hay un examen aprobado, ni una evaluación independiente, ni un umbral acordado por terceros; hay un directivo de la empresa que fabrica el modelo diciendo que su modelo lo es. Juez y parte. Eso no la vuelve irrelevante —una etiqueta así mueve expectativas, valoraciones y agendas legislativas—, pero sí obliga a la disciplina de siempre: separar capacidad demostrada de aspiración comercial y esperar a la verificación externa, sea de institutos de seguridad o de benchmarks duros. Lo verificable hoy es un modelo más robusto frente a jailbreaks e inyecciones de prompt, mejor alineado y con capacidad ofensiva reconocida. Ya es mucho sin necesidad de siglas.

Y el horizonte largo, que es donde nos colocamos: un sistema que descubre vulnerabilidades desconocidas sin ayuda humana es, por definición, también el mejor defensor jamás construido. La misma capacidad que hoy justifica un lanzamiento restringido puede auditar y parchear a escala infraestructuras que llevan décadas sostenidas por equipos exhaustos. La transición será incómoda —habrá abusos antes que blindajes—, pero la dirección apunta a un mundo con software más seguro, y esa misma potencia aplicada a la biología y la medicina es la que sostiene nuestra apuesta de fondo. La condición, como siempre, es gobernanza basada en evidencia y evaluación independiente. Que quien mide no sea únicamente quien vende.