OpenAI clasifica Astra como 'Critical' en ciber y restringe el lanzamiento

La OpenAI comunicó que su nuevo modelo, llamado Astra, alcanzó el nivel máximo de alerta en el Preparedness Framework, el primero en llegar a ese grado de riesgo. La decisión fue informada por medio de la nueva edición del boletín AI Weekly y confirmada por TechCrunch, este miércoles, 2 de septiembre de 2026. Según las dos publicaciones, el modelo consiguió explotar vulnerabilidades de seguridad de forma autónoma, llegando a descubrir un zero-day sin asistencia humana. Ese grado de proactividad en ciberataques hizo que el framework colocara a Astra en el nivel 'Critical'. Como respuesta, la empresa anunció que el modelo será liberado al público con serias restricciones de uso, ahora elegidas para reducir los riesgos inmediatos.

El Preparedness Framework es el conjunto de políticas de OpenAI que define niveles de amenaza asociados a capacidades de sus sistemas, el mismo estándar que ahora guía decisiones de lanzamiento hasta aquí. El grado 'Critical' está en la cima de la escala y señala que un modelo puede causar daños en áreas sensibles de forma autónoma o con mínima supervisión. En el caso de Astra, la capacidad central de encontrar fallas de seguridad en softwares ajenos fue colocada como la responsable directa de la clasificación máxima. En un comunicado citado por las publicaciones, OpenAI afirma que el equipo de seguridad había recomendado acelerar la investigación de uso antes de cualquier despliegue amplio. Para el sector, es la primera vez que un sistema LLM alcanza ese umbral de forma independiente, lo que crea un precedente para las demás empresas de IA.

Un zero-day es una vulnerabilidad aún desconocida por el fabricante, y por eso sin parche listo —exactamente el tipo de brecha que protagoniza ataques serios en servidores, sistemas financieros y gobiernos. Al conseguir encontrarlas solo, Astra demuestra un salto técnico que preocupa a parte de la comunidad de seguridad. Por otro lado, esa misma capacidad podría favorecer a empresas legítimas en la búsqueda activa de vulnerabilidades antes de que criminales las exploten. OpenAI, sin embargo, entra en una zona gris que necesita equilibrar la capacidad técnica con la obligación de no exponer armas cibernéticas a escala. Esas restricciones deben concentrarse en acceso limitado a institutos acreditados, sin liberación vía API abierta. Aún no hay detalles sobre ventanas de prueba pública ni sobre las reglas calificadas para socios comerciales.

Esa clasificación también reposiciona el mercado de seguridad basado en IA, haciendo que OpenAI salga de ser un proveedor de interfaces para convertirse en un protagonista activo en el tema ciber-offense. En contrapartida, la aproximación de otros laboratorios como DeepMind y Anthropic debe pasar a usar el caso Astra como base para sus propias normas, posiblemente acelerando revisiones internas. Los vulcanistas notan que la identificación aislada de zero-days es una tarea que normalmente abarca tiempo de equipos profesionales y que cuesta millones al año en investigación y automatización. Ahora, ese paso puede quedar para modelos formados como Astra, con licencias controladas. La única certeza publicada hasta aquí es que OpenAI prefiere delimitar el uso precoz, en vez de obstaculizar las ejecuciones. Sin embargo, la naturaleza altamente sensible del tema da la métrica de que aún surgirán nuevas querellas para aplicaciones en esa área.

El caso Astra reabre el debate sobre cómo validar modelos sin cerrar la puerta a beneficios relevantes, principalmente en el área de defensa cibernética. El desastre de AI Weekly y el análisis de TechCrunch traen independientemente evidencias similares, lo que alienta la necesidad de transparencia cuando aparecen modificaciones de esa gravedad. Especialistas ligados a la propia OpenAI, bajo condición de anonimato, refuerzan que la decisión se toma bajo la premisa de evitar que una IA avanzada ataque sistemas globales sin control. Requisitos de verificación, registro interno de decisiones y entrenamientos desafinados para no…? Por esas mismas razones, la respuesta de la empresa es vista por reguladores y por la industria como un paso anticipado de intenso monitoreo ético. El modelo siguió pesado en las pruebas de fidelidad, y nuevas limitaciones pueden divulgarse conforme avance la ronda de acceso científico. OpenAI confina Astra: primer modelo en recibir estatus 'Critical' en el Preparedness Framework; identificó zero-days solo. OpenAI, Astra, modelo Critical, Preparedness Framework, zero-day, ciberseguridad, seguridad en IA, lanzamiento restringido ai, OpenAI, Astra, Preparedness Framework