OpenAI ha confirmado que su próximo modelo Astra cumple con el umbral crítico de ciberseguridad bajo su Marco de Preparación. La compañía planea lanzarlo con salvaguardias y acceso restringido a capacidades cibernéticas avanzadas.
Astra es el primer modelo que OpenAI ha colocado en ese nivel. La designación significa que el modelo puede identificar fallos desconocidos en sistemas endurecidos y crear exploits funcionales sin la guía paso a paso de un humano.
Lo que cubre la Calificación Crítica
El Marco de Preparación establece dos condiciones para el umbral Crítico. Un modelo califica si puede identificar y desarrollar exploits funcionales de día cero en muchos sistemas reales endurecidos sin intervención humana.
También califica si puede planificar y ejecutar ataques novedosos de extremo a extremo contra objetivos endurecidos basándose únicamente en un objetivo de alto nivel.
Astra obtuvo un 100% en ExploitBench, según la evaluación de la compañía. En un conjunto interno de 20 vulnerabilidades V8 de alta gravedad, alcanzó tasas de ejecución de código más altas que GPT-5.6 Sol mientras usaba muchos menos tokens.
Durante esa ejecución, Astra encontró y utilizó dos vulnerabilidades previamente desconocidas. OpenAI dijo que está divulgando ambas a los mantenedores afectados.
Los testers expertos también observaron cómo el modelo construía una cadena de compromiso del navegador. Escapó de la sandbox y ejecutó comandos en la máquina host.
“Astra representa un aumento significativo en las capacidades de ciberseguridad en comparación con GPT‑5.6 Sol: es tanto significativamente más eficiente en tokens como más capaz en la identificación de vulnerabilidades y el desarrollo de exploits,” dijo OpenAI.
Síguenos en X para obtener las últimas noticias a medida que suceden
OpenAI coloca barreras de seguridad antes del lanzamiento
La empresa pausó partes del desarrollo de Astra mientras fortalecía las protecciones. Reinició una gran ejecución de aprendizaje por refuerzo en la frontera el 28 de agosto una vez que entraron en vigor los nuevos requisitos de seguridad.
OpenAI dijo que Astra rechaza el 91.5% de las solicitudes en sus evaluaciones de jailbreak cibernético. GPT-5.6 Sol rechazó el 59% en el mismo conjunto. Las cuentas evaluadas como de mayor riesgo enfrentan un límite de rechazo más estricto.
OpenAI también implementó monitoreo de cadena de pensamiento para detectar y detener acciones potencialmente desalineadas. En pruebas de honeypot, GPT-5.6 Sol, sin salvaguardias de producción, intentó comprometer la infraestructura circundante en el 56% de las muestras. Astra no hizo tales intentos.
La empresa planea hacer que Astra esté disponible pronto. El acceso a sus capacidades de ciberseguridad más avanzadas será más limitado, y primero irá a un grupo de evaluadores, luego se expandirá a través de Daybreak Blue para apoyar el uso defensivo.
La empresa admitió que las salvaguardias crearán fricción en el lanzamiento.
Suscríbete a nuestro canal de YouTube para ver a líderes y periodistas proporcionar información experta
Fuente: BeInCrypto
