OpenAI pausa Astra: la sospecha de un nivel «Critical» activa el protocolo máximo

El viernes 7 de agosto, mediante un comunicado oficial titulado «Responding to the next frontier of critical cyber capabilities», OpenAI dio a conocer que había pausado las actividades internas sobre Astra que no cumplen los nuevos requisitos de seguridad reforzados. Los medios que siguen el caso lo describen como el primero en que un laboratorio de IA declara públicamente haber frenado un modelo por razones específicamente de ciberseguridad. La empresa afirmó que, aunque las evaluaciones están todavía en fase preliminar, los resultados registrados no permiten descartar que se haya alcanzado el nivel «Critical» dentro de su propio Preparedness Framework. Es un escalón al que ningún modelo de OpenAI había llegado nunca: los anteriores, GPT-5.6-Sol incluido, se habían quedado en «High».

Según la definición recogida en el documento de la compañía, el nivel «Critical» identifica a un sistema capaz de idear y explotar vulnerabilidades de día cero en infraestructuras críticas endurecidas, o de planificar y ejecutar ciberataques complejos sin asistencia humana. Ante ese escenario, OpenAI detalló una serie de medidas de contención técnica: ejecución en sandbox, cifrado reforzado de los pesos del modelo, monitorización universal de todas las aplicaciones agénticas del modelo —incluidas las ejecuciones de entrenamiento y evaluación— y el análisis de la cadena de razonamiento (chain of thought), que activa automáticamente una revisión de seguridad cuando aparecen comportamientos de riesgo. Pese a la adhesión formal al compromiso de seguridad, la empresa no especificó qué actividades se suspendieron realmente ni ofreció una fecha para el lanzamiento público.

El anuncio plantea más preguntas de las que resuelve, sobre todo por el carácter autocertificado de la evaluación. La publicación oficial no pudo abrirse de forma directa por una protección antibots de Cloudflare: los pasajes citados aquí están reconstruidos a partir de tres medios independientes —TechCrunch, Security Affairs y PYMNTS— que recogen las mismas frases textuales. Jeffrey Ladish, director ejecutivo de Palisade Research, calificó la decisión de «definitely late» y añadió que «we should be losing a lot of trust in AI companies to actually self-regulate». Siguen sin aclararse los detalles de las colaboraciones con las agencias gubernamentales que menciona OpenAI. Sin auditores externos ni la publicación de los benchmarks concretos, cruzar el umbral queda como una declaración de intenciones más que como una verificación transparente.

— Olya Activar el umbral «Critical» convierte las políticas de la empresa en un dique concreto contra la autonomía operativa del modelo, pero la falta de una validación de terceros deja la eficacia de ese muro dependiendo por completo de la transparencia de quien lo ha construido.