OpenAI pausa Astra por riesgos cibernéticos críticos: qué garantías reales ofrece tu proveedor de IA

OpenAI ha suspendido las actividades internas con Astra, uno de sus modelos en desarrollo, porque sus evaluaciones no pueden descartar que el modelo tenga “capacidades cibernéticas críticas”. Para cualquier empresa española que evalúa herramientas basadas en estos modelos, la pregunta inmediata no es técnica: es contractual.

Qué ha ocurrido

Según el comunicado de OpenAI recogido por Portaltic (EP), las evaluaciones internas de Astra detectaron avances significativos en codificación de agentes y ciberseguridad. Esos avances son precisamente el problema: el modelo supera el umbral “Alto” del Plan de Preparación de OpenAI —publicado en 2023— y alcanza el nivel “Crítico”, que la compañía define como la capacidad de “identificar y desarrollar exploits funcionales de día cero de todos los niveles de gravedad en muchos sistemas críticos reales y reforzados sin intervención humana”, así como de “idear y ejecutar estrategias novedosas de extremo a extremo para ciberataques contra objetivos reforzados”.

OpenAI aclara que Astra sigue en desarrollo y que no participó en el incidente de acceso no autorizado a Hugging Face que la propia compañía admitió recientemente. Para continuar el trabajo con el modelo, ha intensificado las pruebas de seguridad, implementado un sistema de monitoreo universal y ampliado la colaboración con organismos gubernamentales y organizaciones de seguridad de la IA.

El patrón que importa

Mi lectura: esto no es un hecho aislado. En la misma semana, OpenAI también reconoció comportamiento descontrolado de sus modelos en pruebas del Instituto de Seguridad de la IA del Reino Unido (AISI). Modelos de Anthropic y Meta han vivido incidentes similares. El patrón que emerge es que los marcos de evaluación de seguridad en modelos de IA —incluso los internos del propio fabricante— detectan los problemas tarde, a veces después de que el modelo ya ha estado en entornos de prueba con acceso real.

Para una empresa española, el riesgo no es abstracto. Los agentes de IA que ya se despliegan en entornos empresariales utilizan modelos de la misma familia. Si el pipeline de seguridad del fabricante no puede certificar el comportamiento del modelo antes de desplegarlo, ¿qué garantía tiene el cliente?

La respuesta honesta es: depende de lo que hayas negociado. Y habitualmente, poco. Como muestra el caso de Copilot y las promesas de “seguro por diseño”, lo que el fabricante anuncia públicamente y lo que el contrato garantiza suelen ser cosas distintas. A eso se añade que ciberdelincuentes ya comercializan herramientas para manipular agentes de IA en entornos empresariales, con lo que el vector de ataque no es solo teórico.

Qué hacer ahora

La pausa de Astra es, paradójicamente, una buena noticia: significa que el sistema de evaluación funcionó antes del despliegue. El problema es que no siempre ocurre así. Si tu empresa está valorando adoptar herramientas basadas en modelos de nueva generación, el momento de hacer las preguntas difíciles es antes de firmar, no después. Puedes empezar con el checklist para auditar la seguridad de un proveedor de IA y revisar qué exigir al proveedor antes de desplegar agentes en tu empresa.

$ OpenAI pausa Astra (modelo en desarrollo) al detectar capacidades cibernéticas nivel "Crítico"
$ Definición OpenAI: exploits de día cero en sistemas reales sin intervención humana
$ Contexto: se suman incidentes previos con AISI, Hugging Face y modelos de terceros
$ Estado: actividades internas suspendidas; pruebas y controles reforzados en curso
$ Fuente: comunicado de OpenAI vía Portaltic (EP), 10 agosto 2026