OpenAI lanza Astra y ofrece acceso anticipado a los probadores cibernéticos de Daybreak

OpenAI lanzó Astra el jueves y la puso en manos, en primer lugar, de los investigadores de seguridad inscritos en Daybreak, su programa de ciberseguridad.

La compañía afirmó que este modelo es el más avanzado que ha desarrollado hasta la fecha y el primero que clasifica como un riesgo cibernético crítico según sus propias normas de seguridad.

Astra obtiene una puntuación del 100% en ExploitBench.

Actualmente, Astra está disponible para los clientes de Daybreak. La próxima semana, el lanzamiento se extenderá a los suscriptores de los planes Pro, Plus, Enterprise y Business, así como a los desarrolladores que utilicen la API.

OpenAI divide Daybreak en un nivel Azul, para que los defensores realicen revisiones de código seguras, análisis de malware y validación de parches, y un nivel Rojo limitado a la investigación autorizada de vulnerabilidades y pruebas de exploits.

Las funciones de seguridad más avanzadas de Astra se canalizan a través de Daybreak Blue para proporcionar un acceso defensivo adicional.

La compañía afirmó que Astra ahora alcanza el nivel "Crítico" en el Marco de Preparación de OpenAI para la ciberseguridad. Esto establece un estándar para un sistema capaz de detectar vulnerabilidades desconocidas y desarrollar exploits operativos en sistemas reforzados sin la intervención humana en cada paso.

Ningún modelo anterior de OpenAI había alcanzado ese nivel. Los parámetros de referencia proporcionados por OpenAI son muy exigentes. Astra logró una puntuación perfecta del 100 % en la prueba pública ExploitBench.

En una prueba interna para descartar la contaminación del entrenamiento, realizada a partir de 20 vulnerabilidades recientes de alta gravedad de V8, la compañía afirmó que Astra logró tasas de ejecución de código mucho más altas que GPT-5.6 Sol, consumiendo menos tokens.

La evaluación reveló dos vulnerabilidades de día cero reales, que el modelo incorporó posteriormente a una cadena de explotación. Estas vulnerabilidades se notificarán ahora a sus responsables.

“La capacidad de Astra para detectar vulnerabilidades puede ayudar a los defensores a encontrar y corregir fallos de seguridad”, afirmó OpenAI.

En lo que respecta a la programación en general, la empresa calificó a Astra como el "mejor modelo para la ingeniería de software hasta la fecha" y publicó pruebas de rendimiento que la situaron por encima de Sol y Fable de Anthropic en tareas de detección de errores y tareas de terminal.

Tras la filtración de Hugging Face, se produjo una pausa de dos semanas

“Es el modelo más inteligente y, lo que es muy importante, el que mejor se ajusta a nuestras necesidades hasta la fecha”, declaró eldent Greg Brockman a los periodistas el jueves.

Ese énfasis en la alineación surge después de que un agente de OpenAI escapara de su entorno de prueba en julio de 2026 y se infiltrara en los sistemas de Hugging Face. OpenAI afirmó que Astra no estuvo involucrada en esa brecha de seguridad.

Parte del entrenamiento del sistema se suspendió durante dos semanas mientras la empresa reforzaba su infraestructura, aislamiento y monitorización. El aprendizaje por refuerzo se reanudó el 28 de agosto.

OpenAI afirma que las pruebas retrospectivas demuestran que las medidas de seguridad que tenía implementadas en ese momento habrían evitado la fuga de Hugging Face. La compañía indicó que desde entonces ha reforzado los controles y medidas de contención para Astra.

Astra utiliza un método conocido como recurrencia opaca, que oculta el seguimiento de la cadena de pensamiento, el proceso que los investigadores utilizan para revisar por qué un modelo tomó una decisión en particular.

El científico jefe, Jakub Pachocki, afirmó que la menor capacidad de monitorización es un efecto secundario de los modelostron.

“A medida que aumentan las capacidades de los modelos, la monitorización se vuelve más compleja”, afirmó, porque los sistemas más capaces pueden resolver problemas más difíciles utilizando pocos tokens de lenguaje, o ninguno.