GPT-6 Astra se acerca a la AGI pero activa una alerta roja de seguridad en OpenAI
El nuevo modelo GPT-6 Astra de OpenAI obtiene un 99,9 % en el benchmark ARC-AGI, pero también maximiza una prueba de explotación de ciberseguridad, lo que provoca su primera clasificación de seguridad «Crítica» y una pausa temporal en el desarrollo.
El número que lo cambia todo
El noventa y nueve coma nueve por ciento. Esa es la puntuación que GPT-6 Astra de OpenAI obtuvo en el benchmark ARC-AGI-3, una prueba diseñada para medir cuán cerca está la inteligencia artificial de poseer una inteligencia general similar a la humana. El precedente, GPT-5.6 Sol, había logrado un 7,8 %. Claude Opus 5 alcanzó el 30,2 %. Astra no solo quebró el techo: lo volatilizó.
ARC-AGI-3 se construyó en torno a acertijos que resultan triviales para un niño humano y casi imposibles para los sistemas de IA previos. Reconocimiento de patrones. Razonamiento abstracto. Aprendizaje con apenas ejemplos. Durante años, este benchmark ha servido como vara de medir de cuán lejos estamos de una verdadera inteligencia general. A partir del 3 de septiembre, esa distancia parece haberse colapsado.
Pero la historia que cuenta Astra no se reduce solo a la capacidad. También revela un peligro que OpenAI nunca antes había señalada públicamente.
La clasificación crítica
Cuando se retiraron las barreras de seguridad para fines de benchmarking, GPT-6 Astra obtuvo un 100 % en ExploitBench, una prueba que mide qué tan eficazmente una IA puede generar código de ciberataques y encontrar vulnerabilidades sistémicas. Ese no es un resultado dudoso. Es una puntuación perfecta en un examen diseñado precisamente para capturar ese tipo de habilidad útil como arma, la que mantiene despiertos a los investigadores de seguridad durante la noche.
OpenAI respondió asignando a Astra su primera calificación de seguridad “Crítica” en su historia. La compañía confirmó que está pausando temporalmente ciertas líneas de desarrollo del modelo. La versión disponible al público rechazará solicitudes de crear código de ataque avanzado o realizar operaciones ciberneticas de alto riesgo. La capacidad cruda, sin embargo, es innegable.
Esta es la tensión central del momento: GPT-6 Astra es, simultáneamente, el modelo de propósito general más capaz jamás lanzado y el primer sistema de OpenAI en activar su alarma máxima. Ambas cosas son verdaderas al mismo tiempo.
Lo que dicen el resto de los números
La superioridad de Astra no es uniforme, y eso importa. En el examen Humanity’s Last Exam —una evaluación integral que incluye uso de herramientas y resolución de problemas en el mundo real— obtuvo un 57,2 %, quedándose 7,8 puntos porcentuales por detrás del Claude Fable 5.1 de Anthropic, que registró un 65,0 %. Anthropic, el rival más cercano de OpenAI, sigue ganando en las pruebas que más importan para la confiabilidad y el juicio cotidianos.
Pero en tareas prácticas, Astra se adelantó. En Agents’ Last Exam, que mide el desempeño en software empresarial especializado como modelado financiero, alcanzó un 59,3 %, frente al 55,5 % de Claude Opus 5 y el 53,6 % de GPT-5.6 Sol. En OSWorld 2.0, un benchmark sin conexión para operación autónoma de PC, Astra completó las tareas en aproximadamente 40 minutos con una tasa de éxito del 72,6 %, mejorando los 75 minutos y el 65,7 % que necesitaba el modelo anterior.
La ganancia en eficiencia es llamativa. Una finalización más rápida con mayor precisión sugiere que Astra no solo es más inteligente: es mejor planificando y ejecutando, algo que se traduce directamente en ganancias de productividad para las empresas.
También hay un cambio sutil en el comportamiento. Ante instrucciones ambiguas, GPT-5.6 Sol solía adivinar o bloquearse. Astra hace preguntas de aclaración enfocadas en los puntos que realmente cambian el resultado y, mientras espera, continúa trabajando en todo lo demás. Eso es un paso significativo hacia una autonomía utilizable.
Las matemáticas como prueba de concepto
OpenAI destacó dos problemas sin resolver en teoría de números primos que Astra ayudó a avanzar. Uno se refiere al límite superior de la brecha entre pares infinitos de primos: el modelo contribuyó a reducir ese límite de 240 a 186. El otro perfeccionó una fórmula de evaluación para grandes brechas entre primos que no se actualizaba desde hacía más de 80 años.
Estos no son resultados triviales. Indican que Astra puede operar en un nivel donde los matemáticos humanos llevan décadas estancados. Si bien aún está por ver si este patrón se repite en otros campos, el precedente es significativo: un sistema de IA está ahora produciendo avances publicables en matemáticas puras.
El negocio de la AGI
Astra se lanzó primero a un grupo limitado de organizaciones el 3 de septiembre, para expandirse en los días siguientes a suscriptores de ChatGPT Plus, Pro, Business y Enterprise, además del acceso a la API a través de AWS Bedrock. Los precios son de 10 dólares por cada millón de tokens de entrada y 50 dólares por cada millón de tokens de salida: una tarifa de gama alta que indica que OpenAI ve esto como un producto fundamentalmente diferente, no simplemente una actualización incremental.
Para las empresas, el cálculo es directo. Si Astra puede reducir a la mitad el tiempo de finalización de las tareas mejorando la precisión y manejando la ambigüedad sin intervención humana constante, el retorno sobre la inversión en costos de API resulta convincente incluso a estas tarifas. La pregunta es si la calificación de seguridad Crítica introduce riesgos de cumplimiento para industrias reguladas.
La fisura del amanecer
OpenAI prometió una vía supervisada llamada “Daybreak” que relajaría las restricciones para casos de uso de seguridad defensiva. Los detalles no se publicaron hasta el 4 de septiembre. Este es el modelo que ya superó ExploitBench al 100 %: la misma capacidad que activó la calificación Crítica. Cualquier relajación de salvaguardas con fines “defensivos” crea una oportunidad de arbitraje evidente, y los criterios para quiénes califican siguen siendo opacos.
Qué sigue
El hecho de que esta noticia haya saltado primero en los medios japoneses —PC Watch reportando el hito de una empresa estadounidense— es en sí mismo una señal. Los desarrollos de IA ya no fluyen en una sola dirección a través de un único ecosistema. La prensa tecnológica de Japón cubrió los números de benchmarking de Astra con la especificidad y velocidad que ahora definen al periodismo tecnológico global.
OpenAI ha alcanzado un umbral que no ha reconocido formalmente: un modelo que supera el sustituto más cercano que tenemos para la AGI mientras activa a la vez su propia bandera de seguridad más severa. Las implicaciones son tres.
Primero, la definición de AGI se está desplazando bajo nuestros pies. Un 99,9 % en un examen diseñado para separar la IA estrecha de la inteligencia general significa que el término ya no es aspiracional: es descriptivo para al menos un sistema.
Segundo, el marco de seguridad está bajo tensión. La clasificación Crítica es un reconocimiento honesto, pero también es la admisión de que las barreras de seguridad son reactivas en lugar de preventivas. OpenAI descubrió el riesgo después de los hechos, no antes.
Tercero, el panorama competitivo se ha reordenado. Claude aún lidera en razonamiento holístico y confiabilidad. Pero las ganancias en eficiencia de Astra y sus contribuciones matemáticas sugieren que la siguiente ronda de competencia se ganará en utilidad, no solo en puntuaciones crudas de benchmark. A las empresas les importará menos quién encabeza un listado y más quién completa trabajo real de forma más rápida y económica.
GPT-6 Astra ya está aquí. Es lo más inteligente que alguna empresa haya lanzado. Pero también es lo más aterrador, según los propios estándares de OpenAI. La carrera que viene ya no se trata solo de construir algo más inteligente. Se trata de decidir qué hacer cuando ya es demasiado inteligente como para controlar por completo.