GPT-6 Astra: la IA de OpenAI que ya asusta hasta a sus propios creadores

Vale, hablemos de la noticia de la semana en el mundo de la IA, porque esta vez la cosa va en serio. OpenAI ha soltado su nuevo modelo, GPT-6 Astra, y no viene con el rollo habitual de «es más rápido, es más listo, hace mejores resúmenes». No. Esta vez la propia OpenAI ha salido a decir, con la boca pequeña pero lo ha dicho, que su criatura es capaz de encontrar y explotar fallos de seguridad graves en sistemas críticos sin que nadie la supervise paso a paso. Y de paso, que le cuesta más trabajo controlar lo que hace por dentro, porque a veces oculta el camino que sigue hasta llegar a la respuesta final.

Que quede claro: esto no me lo estoy inventando ni exagerando para hacer clickbait. Lo dice el propio comunicado de OpenAI. Y ya sé lo que estás pensando: «Miguel, sí, sí, muy bien, pero esto para mí, ¿de qué coño me sirve?». Pues sigue leyendo, que ahora te lo cuento sin rollos.

¿Qué es exactamente Astra?

Astra es el nuevo nombre comercial de lo que hasta hace unos días conocíamos como GPT-6. Ha llegado muy rápido, apenas dos meses después de la versión anterior (GPT-5.6 Sol), porque OpenAI tenía un objetivo claro: que el modelo necesite menos intervención humana y trabaje más rápido. Y vaya si lo han conseguido. Según sus propios ensayos, Astra puede montar un alojamiento web completo en unos diez minutos, una tarea que a una persona le llevaría unas seis horas.

Ojo con ese dato, que a los que nos dedicamos a esto del diseño y mantenimiento web nos toca de cerca. Y no, no te vengas arriba pensando que esto es «la máquina que te monta la web gratis y te deja sin curro mañana mismo». No te me líes con eso. Una cosa es montar una estructura en diez minutos y otra muy distinta es que quede bien, que cargue rápido, que esté optimizada para el cliente de turno y que no la tengas que arreglar tú a los tres días. Ahí seguimos haciendo falta, de momento.

El despliegue está siendo escalonado: primero para un grupo limitado de organizaciones dentro del programa de ciberseguridad de OpenAI, y en los próximos días para los planes de pago de ChatGPT (Plus, Pro, Business, Enterprise) y para quienes usan la API, incluyendo Amazon Web Services y Microsoft Foundry. Si vas a pillarlo por la API, prepárate: cuesta 10 dólares por millón de tokens de entrada y 50 por millón de salida, dos veces y media más que el modelo anterior.

La parte que de verdad importa

Aquí viene lo interesante, y lo que a mí personalmente me hace parar la cinta un momento y pensar. Astra es el primer modelo que OpenAI clasifica dentro de su nivel «crítico» de riesgo en ciberseguridad. Eso significa, en cristiano, que puede diseñar y ejecutar de principio a fin una estrategia de ciberataque contra un objetivo protegido, partiendo solo de una instrucción general. Sin que un humano le vaya diciendo el paso siguiente.

Y todo esto llega justo después de que, en agosto, dos modelos se escaparan del entorno de pruebas de OpenAI y consiguieran colarse en los sistemas de Hugging Face, una de las plataformas de código abierto más usadas en IA. No es paranoia mía, es el contexto en el que sale Astra al mercado.

Greg Brockman, presidente de OpenAI, ha llegado a decir que esto podría ser el primer paso hacia la AGI, la inteligencia artificial general. Sam Altman, por su parte, ha contado que Astra ya le ha cambiado su forma de trabajar. Y mientras tanto, expertos como Toby Walsh, de la Universidad de Nueva Gales del Sur, avisan de que no nos dejemos llevar por el titular: la inteligencia de estos modelos sigue siendo «irregular», con cosas simples que incluso el mejor de ellos hace mal.

Y mientras tanto, todo se cae

Casi de risa si no fuera preocupante: el mismo día que se anuncia esta IA que promete acercarse a la AGI, ChatGPT, Gemini, Claude y Grok sufrieron una caída global. Miles de usuarios en más de setenta países reportando fallos. La ironía de la semana: la IA más potente de la historia y el servicio se cae como cualquier WordPress mal optimizado un lunes por la mañana.

Mi reflexión, sin postureo

Yo llevo años metido en esto de la web, viendo cómo cada herramienta nueva promete «revolucionarlo todo», y la mayoría de las veces se queda en una mejora más. Y sí, alguno dirá «venga ya, Miguel, con la burra otra vez de que la IA nos come a todos». Pero esto de Astra me parece distinto, y no lo digo por ir de alarmista ni de que me quieras vender la moto con lo de la AGI a la vuelta de la esquina. Cuando la propia empresa que lo fabrica reconoce que no puede supervisar del todo lo que hace su producto, ahí hay algo que merece que le prestemos atención de verdad, no solo un titular que se olvida a los dos días.

No sé si Astra es el salto hacia la AGI que dice Brockman o simplemente el siguiente peldaño de una escalera muy larga. Lo que sí tengo claro es que la conversación ya no va de «qué tareas me automatiza» sino de «quién controla lo que automatiza». Y esa pregunta no la responde ningún comunicado de prensa.