OpenAI clasifica su modelo Astra en el nivel «crítico» de ciberseguridad: la capacidad ofensiva autónoma ya es un riesgo a gobernar

OpenAI ha clasificado por primera vez un modelo en su nivel de ciberseguridad «crítica». Se trata de Astra. Según la nota de la que partimos, el modelo identificó vulnerabilidades de seguridad y las explotó sin guía humana. Explotar una vulnerabilidad significa aprovechar un fallo del software para tomar el control o acceder a lo que no se debería.

El material disponible es breve. No detalla qué pruebas se usaron, en qué sistemas se hicieron ni qué medidas de contención anuncia OpenAI. Por eso conviene leer el titular con prudencia. Sí está claro que el baremo es de la propia empresa. «Crítico» es una categoría interna de riesgo de OpenAI, no una certificación independiente.

La palabra clave es «sin guía». En nuestra cobertura venimos insistiendo en que los benchmarks saturados ya no informan. Son pruebas como Cybench, donde los modelos punteros resuelven casi todo si tienen varios intentos. Lo que distingue a un modelo de otro son las tareas de nivel experto resueltas de forma autónoma. Un sistema que encadena por sí solo el hallazgo y el aprovechamiento de un fallo ya es más que un asistente para el pentester, el profesional que ataca sistemas para probar su seguridad. Puede escalar ataques que antes exigían mucha pericia humana.

Nuestra lectura: es una señal de riesgo de corto plazo, no una noticia para celebrar ni un apocalipsis. La misma capacidad que encuentra fallos para atacar los encuentra para defender, y puede auditar código a una escala que ningún equipo humano alcanza. Que la propia OpenAI lo clasifique como crítico y lo diga en público es, en principio, buena práctica de gobernanza. Pero falta lo esencial: saber quién accede al modelo, con qué restricciones y con qué verificación externa. Como ya vimos con Mythos y el control de exportaciones, estos modelos funcionan cada vez más como activos estratégicos. A largo plazo, la IA que descubre vulnerabilidades puede hacer el software mucho más seguro. A corto, la ventaja será de quien la despliegue primero, y eso exige reglas basadas en evidencia, no en titulares.