Astra, de OpenAI, es su primer modelo en el nivel «crítico» de ciberseguridad: ahora toca demostrar que sabe controlarlo

OpenAI ha clasificado a Astra en su nivel de ciberseguridad «crítico». Es la primera vez que uno de sus modelos llega a ese escalón. Según la nota disponible, Astra identificó vulnerabilidades de seguridad y las explotó sin guía humana, es decir, sin que una persona le fuera indicando los pasos. Una vulnerabilidad es un fallo de software que permite a un atacante hacer algo que no debería. Explotarla es convertir ese fallo en un ataque que funciona.

No tenemos el artículo fuente completo, así que conviene ser prudentes. No conocemos las pruebas concretas, las tasas de éxito, los sistemas atacados ni las medidas que OpenAI asocia a esta clasificación. Lo que sí está claro es que la escala es de la propia OpenAI. El dato es una autoevaluación del laboratorio, no una auditoría independiente. Además, para entender el salto haría falta compararlo con evaluaciones externas, como las de los institutos de seguridad de IA (AISI) o CVE-Bench, una prueba que mide la explotación de vulnerabilidades reales y conocidas.

Aun así, el matiz «sin guía humana» es el que importa. Como venimos defendiendo, los benchmarks saturados, en los que casi todos los modelos aciertan, ya no informan. Lo que separa a unos modelos de otros son las tareas de nivel experto resueltas sin ayuda. Ese es justo el terreno que describe la nota. En nuestro índice de Ciberseguridad, construido con ese tipo de tareas, GPT-5.6 ya lideraba con 71 puntos, por delante de Mythos, de Anthropic, con 69. Si Astra cruza el umbral crítico, la tendencia se confirma: la autonomía ofensiva de los modelos frontera crece más rápido que las defensas de la mayoría de las organizaciones.

**Nuestra lectura.** Un modelo capaz de atacar sin ayuda también puede auditar sin ayuda. La misma capacidad que asusta permitiría encontrar fallos antes que los atacantes y revisar millones de líneas de código que hoy nadie revisa. A largo plazo, eso es una buena noticia, y encaja con un software más seguro y una ciberdefensa al alcance de todos. A corto plazo, el riesgo es concreto y cercano. Ya hemos visto cómo la IA agéntica, la que actúa por su cuenta, industrializa el fraude y el espionaje. Por eso, el hecho de que una empresa clasifique a su propio modelo como «crítico» solo vale lo que valgan los controles que lo acompañen. Hay que preguntarse quién accede a Astra, con qué limitaciones y quién lo verifica desde fuera. Tras el precedente de Mythos, que dejó de ser un simple producto para convertirse en un activo geopolítico sujeto a control de exportación, es probable que Astra entre en la misma conversación. No proponemos tratarlo como un arma para clasificarlo en un ranking ni regular el pánico. Proponemos gobernarlo como lo que es: una capacidad de doble uso, que sirve tanto para atacar como para defender, con pruebas públicas y auditorías independientes.