GPT-6 Astra: el primer modelo con umbral crítico de ciber

OpenAI publicó Astra el 3 de septiembre

GPT-6 Astra salió el 3 de septiembre de 2026. Es un modelo orientado al uso del ordenador y a tareas agénticas largas, con 1.050.000 tokens de contexto, 128.000 de salida máxima y corte de conocimiento el 30 de abril de 2026.

Lo que separa este lanzamiento de los demás de la semana es la clasificación de riesgo. Astra es el primer modelo de OpenAI que alcanza el nivel "crítico" en la categoría de ciberseguridad de su Preparedness Framework.

Qué significa el nivel crítico

El Preparedness Framework es el marco con el que OpenAI evalúa las capacidades peligrosas de un modelo antes de publicarlo. Tiene varios niveles por categoría, y "crítico" es el más alto.

En ciberseguridad, ese nivel describe un modelo capaz de encontrar y explotar vulnerabilidades desconocidas en sistemas endurecidos de forma bastante autónoma, siempre que tenga el acceso necesario.

Los datos que publica OpenAI para justificar la clasificación:

Las dos vulnerabilidades salieron durante la evaluación del propio modelo.

Cómo reparte OpenAI el acceso

El modelo público rechaza las tareas ofensivas avanzadas. Si le pides una prueba de concepto de un exploit, no la da.

Las mitigaciones flexibles van por el programa Daybreak, para organizaciones verificadas. Es el mismo patrón que Anthropic usa con Mythos y que Google usa con el programa Fairwind en Gemini 3.8 Flash Cyber: el laboratorio publica el modelo capaz y decide caso por caso quién puede usarlo sin frenos.

Además del filtro de acceso, Astra sale con entrenamiento de alineación y con salvaguardas de sistema en producción, entre ellas revisión automática de código en Codex y monitorización de desalineación.

Los benchmarks de rendimiento general

Todas las cifras son de OpenAI, medidas por OpenAI. Ninguna evaluación independiente las había replicado cuando se escribió este artículo.

El 97,6% en FrontierMath Tier 4 es el número llamativo, porque ese nivel se diseñó para resistir a los modelos de 2025. El 57,9% en Terminal-Bench 4.0 es el más útil para decidir compras, porque es la misma versión de la prueba en la que Claude Fable 5.1 saca 55,8% y Mythos 5.1 saca 60,9%. Ahí sí se pueden comparar.

El precio y la trampa del contexto largo

Astra cuesta 10 dólares por millón de tokens de entrada, 1 dólar por millón de entrada cacheada y 50 dólares por millón de salida.

Hasta ahí es el precio de la gama alta, el mismo que Claude Fable 5.1 en entrada y salida. La diferencia está en la caché: Anthropic la dejó en 0,25 dólares el 1 de septiembre, cuatro veces menos que Astra.

El detalle que conviene leer despacio es el multiplicador de contexto largo. Cuando una petición supera los 272.000 tokens de entrada:

• La entrada y la caché se cobran al doble.
• La salida se multiplica por 1,5.
• El multiplicador se aplica a la petición entera, no solo a los tokens que pasan del umbral.

Con un contexto de 1,05 millones de tokens disponible, es fácil cruzar los 272.000 sin darse cuenta. Una petición de 300.000 tokens de entrada cuesta 6 dólares, no 3.

Qué hacer si lo vas a usar

Pon un límite duro de tokens de entrada por petición en tu capa de integración, con aviso al llegar a 272.000. Sin ese límite la factura deja de ser previsible.

Si tu caso de uso es contexto muy largo repetido, compara con Fable 5.1 antes de decidir. Con lecturas de caché a 0,25 dólares frente a 1 dólar, la ventaja de Anthropic crece con cada relectura.

Si tu caso es matemáticas o razonamiento de investigación, los números de FrontierMath no tienen rival público ahora mismo.

Y si trabajas en seguridad ofensiva legítima, el acceso sin restricciones pasa por solicitar entrada en Daybreak. No hay atajo por API.

El patrón que se repite desde agosto

Tres de los cuatro lanzamientos de esta semana traen un nivel de capacidad ciber con acceso restringido. Anthropic con Mythos 5.1, Google con Flash Cyber y ahora OpenAI con Daybreak.

Para las empresas europeas esto añade una capa de trabajo que hace un año no existía: documentar qué versión de qué modelo se usa, con qué salvaguardas y bajo qué programa. Es información que el Reglamento de IA pide para los sistemas de alto riesgo, y que ahora cambia entre dos modelos con el mismo nombre comercial. En nuestra sección del Reglamento de IA está el detalle de qué obligaciones aplican y desde cuándo.

La comparativa actualizada de todos los modelos de gama alta está en benchmarks, y el resto de lanzamientos de la semana en el resumen.