**Categoría:** Inteligencia Artificial
**Estilo:** crítico
**Fecha:** 2026-09-05
—
OpenAI ha lanzado GPT-6 Astra y en cuarenta y ocho horas ya ha pasado de reservarlo para equipos de ciberdefensa a abrirlo a suscriptores de ChatGPT Pro. Greg Brockman habla de «bienvenidos a la era de la AGI» y los medios repiten el titular. Yo me quedo con otra frase que he leído en foros técnicos: «carrera hacia el abismo». Porque lo que OpenAI ha presentado como su modelo más capaz y alineado es, a la vez, el primero que la propia empresa califica con su nivel máximo de riesgo en ciberseguridad. Y eso no es un detalle técnico: es la señal de que la carrera comercial va por delante de cualquier intento serio de supervisión.
Si llevas un par de años siguiendo el sector, seguro que te suena el patrón. Lanzamiento con demo espectacular, benchmarks que OpenAI publica en su blog, críticas de expertos independientes que tardan un día en llegar, y al tercer día OpenAI corrige el acceso porque los de Pro se quejan en redes. Con Astra ha pasado exactamente eso: el jueves 4 de septiembre anunciaron un despliegue limitado; el viernes ya estaba en ChatGPT Pro tras las quejas de quienes pagan cien o doscientos dólares al mes. Hipertextual recoge que la empresa prometió créditos extra por cada día sin acceso. Un gesto comercial, sí. Pero también confirma que la prioridad es retener suscriptores, no garantizar que el modelo más peligroso que han creado esté bajo control antes de soltarlo.
La promesa de Astra es seductora para cualquiera que gestione webs, tiendas online o proyectos técnicos: un agente que navega por tu ordenador, rellena formularios, agenda citas, escribe código y resuelve tareas complejas sin que tú estés encima. OpenAI dice que es el mejor modelo del mundo en uso de ordenadores. Infobae recoge que puede identificar vulnerabilidades y desarrollar formas de atacar sistemas bien protegidos sin supervisión humana constante. Para una pyme que quiere automatizar soporte o gestión de pedidos suena genial. Para alguien que mantiene servidores, plugins de WordPress desactualizados o tiendas con datos de clientes, suena a pesadilla con teclado.
Lo que más me preocupa no es la capacidad en sí — eso era previsible — sino la opacidad. El Periódico cita a investigadores que advierten que Astra muestra mucho menos su cadena de pensamiento que modelos anteriores. Esa arquitectura recurrente puede mejorar rendimiento, pero dificulta saber qué está haciendo el modelo cuando decide explorar una web, ejecutar un script o probar credenciales. OpenAI ha montado un sistema de monitorización que promete alertar en un plazo máximo de treinta minutos si la IA se desvía. Treinta minutos. Piénsalo: si tienes una tienda WooCommerce con acceso administrativo en el navegador y un agente autónomo decide probar rutas que no le pediste, media hora es una eternidad.
Y aquí entra la contradicción que nadie quiere mirar de frente. Por un lado, OpenAI reconoce que Astra alcanza su nivel de riesgo más alto en ciberseguridad y limita las funciones sensibles a especialistas. Por otro, abre el modelo a usuarios Pro que no son equipos de ciberdefensa. Por un tercero, Artificial Analysis — citado por Web Reactiva — no ve un salto claro respecto a Sol en su Intelligence Index: Astra saca 61, igual que Sol, y va por detrás de Fable 5.1 con 66. En coding, Fable 5.1 lidera con 70 frente al 67 de Astra. OpenAI vende el salto hacia la AGI; los benchmarks independientes hablan de iteración comercial antes de salir a bolsa, con Anthropic preparando también su debut bursátil.
En mi experiencia con clientes del sector web, la pregunta no es si la IA va a automatizar tareas repetitivas. Eso ya pasa. La pregunta es quién asume el riesgo cuando el agente se equivoca, accede a algo que no debía o explota una vulnerabilidad que encontró solo. OpenAI dice que Astra es más eficiente y barato por tarea que GPT-5. Perfecto para escalar. Pero no he visto una política clara de responsabilidad para una pyme española que conecte Astra a su panel de hosting, su CRM o su backoffice de WordPress. Si el modelo encuentra un fallo en un plugin y lo usa — aunque sea «para ayudarte» — ¿quién responde ante AEPD, ante el cliente o ante tu aseguradora?
Tampoco me convence el argumento de que restringir el acceso inicial demuestra prudencia. Duró un día. Un día entre «solo ciberdefensa» y «hola, Pro de cien dólares». Eso no es gobernanza; es marketing reactivo. Los expertos que El Periódico cita temen que Google y Anthropic copien arquitecturas opacas para no quedarse atrás. Si eso ocurre, perderemos la poca visibilidad que teníamos sobre el razonamiento de estos sistemas justo cuando se vuelven capaces de operar ordenadores de forma autónoma. Es como instalar un plugin con acceso total a tu WordPress sin poder ver los logs.
Para ti, que gestionas proyectos web o tiendas online, mi consejo es más aburrido que el titular de Brockman: no conectes un agente con control de escritorio a entornos con datos reales hasta que entiendas qué puede hacer, qué no puede hacer y qué ocurre cuando falla. Y desconfía de quien te venda «AGI» basándose solo en la nota de prensa del fabricante. Mira los benchmarks independientes, lee las críticas de seguridad y preguntale a tu proveedor de hosting qué pasa si un proceso automatizado empieza a escanear puertos desde tu VPS.
OpenAI quiere que creas que Astra es el futuro inevitable. Yo creo que Astra es el momento en que la industria admite, casi sin querer, que sus modelos más potentes son también los más difíciles de controlar — y aun así los suelta al mercado porque la carrera por ingresos no admite pausas. Si tu proveedor de IA te ofreciera conectar Astra directamente al administrador de tu WordPress a cambio de automatizar el 40% de tus tareas de mantenimiento, pero sin garantías escritas sobre qué hace cuando encuentra una vulnerabilidad, lo activarías mañana mismo?
Fuentes
- Qué puede hacer GPT-6 Astra y por qué preocupa a los expertos — Infobae
- «Una carrera hacia el abismo»: expertos denuncian la opacidad de Astra — El Periódico
- GPT-6 Astra llega a ChatGPT Pro tras las críticas de los usuarios — Hipertextual
- GPT-6 Astra: qué cambia frente a Sol, Fable 5.1 y Opus 5 — Web Reactiva