OpenAI presentó GPT-6 Astra el 3 de septiembre y empezó a distribuirlo al día siguiente. Es el primer modelo de la empresa que cruza el umbral «Crítico» de capacidad en ciberseguridad de su propio Preparedness Framework, el marco con el que clasifica riesgos antes de publicar un modelo.
Cinco días después, Mistral cerró una Serie D de 3.000 millones de euros con la bandera de la «IA soberana» europea.
Qué significa «Crítico» en el marco de OpenAI
Un modelo alcanza ese umbral cuando puede encontrar y explotar vulnerabilidades desconocidas (los zero-day, fallas sin parche) en muchos sistemas reales bien defendidos sin intervención humana, o ejecutar de punta a punta un ataque contra un objetivo endurecido partiendo sólo de una consigna general.
OpenAI publicó la clasificación el 1 de septiembre, dos días antes del lanzamiento, junto con las salvaguardas.
- Durante las evaluaciones, Astra encontró por su cuenta dos
zero-day. - Rechaza el 91,5% de los intentos de jailbreak de temática ciber, contra el 59% de su antecesor GPT-5.6 Sol.
- Hay monitoreo permanente de la cadena de razonamiento en las aplicaciones agénticas, con capacidad de interrumpir actividad de alto riesgo.
- Las capacidades ciber más avanzadas quedaron limitadas a un grupo cerrado de testers; la versión de los planes pagos rechaza cierto tipo de pedidos en esa área.
Qué se puede usar hoy y cuánto cuesta
El despliegue arrancó el 4 de septiembre con un grupo limitado de organizaciones y siguió por ChatGPT Business, Pro, Enterprise y Plus, la API y AWS.
- Precio de lista en la API: USD 10 por millón de tokens de entrada y USD 50 por millón de salida, con ventana de contexto de alrededor de un millón de tokens.
- El foco es el «uso de computadora»: navegar interfaces, completar formularios y moverse por planillas como lo haría una persona.
- Números publicados por la propia OpenAI: 98% en FrontierMath Tier 4, 99,9% en ARC-AGI-3 con herramientas y 100% en ExploitBench.
Greg Brockman dijo que «no es irrazonable sentir que ahora estamos en la era de la AGI». Aidan Clark, VP de Research, aportó el dato duro: es la primera vez que preentrenan sobre más de 100.000 GPU, en el sitio Stargate de Texas.
Los mil millones de Daybreak no son efectivo
El mismo 3 de septiembre OpenAI anunció Daybreak for Frontline Defenders, un compromiso de USD 1.000 millones que no es plata en efectivo sino acceso subsidiado a sus modelos de ciberseguridad, más capacitación y asistencia técnica.
Apunta a defensores con poco presupuesto (empresas de agua y energía, gobiernos locales, bancos comunitarios, ONG y mantenedores de proyectos open source), con foco inicial en Estados Unidos.
Tiene dos niveles: Daybreak Blue para trabajo defensivo y Daybreak Red, con aprobaciones adicionales, para tareas ofensivas autorizadas. El cupo está pensado para consumirse en unos seis meses y OpenAI no publicó el precio sin subsidio, así que no hay forma de saber qué queda después.
Mistral: 3.000 millones para no depender de nadie
El 8 de septiembre Mistral anunció una Serie D de €3.000 millones a una valuación post-money de más de €21.000 millones: la mayor ronda de capital de una tecnológica europea hasta ahora.
- La lideró Samsung Electronics, con el Scaleup Europe Fund (gestionado por EQT) y PSG Equity como co-líderes; entraron además Advent, fondos de BlackRock y el Gran Ducado de Luxemburgo.
- El argumento de venta son los modelos de pesos abiertos (
open-weight): el cliente se los baja y los corre donde quiera. - La meta declarada es 1 GW de cómputo propio en Europa para 2030.
Qué mirar antes de mover un pipeline
Los casos de uso que circularon esta semana salieron todos de OpenAI: Legora revisó 41 documentos financieros en minutos y detectó los cuatro errores plantados, y el estudio Playco reportó 50% menos de correcciones manuales al prototipar juegos. Son mediciones de parte interesada, no benchmarks independientes.
Para quien desarrolla, lo concreto es el salto de costo por token y la restricción de capacidades: si el flujo de trabajo toca análisis de vulnerabilidades, el modelo comercial puede negarse a responder.
Queda además una cuestión de gobernanza: la evaluación del riesgo la sigue haciendo el propio vendor, sin auditoría externa obligatoria.
¿Vos moverías un pipeline productivo a un modelo que su propio fabricante clasifica como de capacidad crítica en ciberseguridad? Te leemos en los comentarios.
Fuentes
- OpenAI — Path to Astra: critical capabilities and frontier safeguards
- SecurityWeek — OpenAI’s Astra becomes first model to cross «Critical» cybersecurity threshold
- Fortune — OpenAI launches GPT-6 Astra, its most powerful model yet
- 9to5Mac — OpenAI releasing major upgrade to ChatGPT and Codex with GPT-6 Astra
- SecurityWeek — OpenAI pledges $1 billion to bring frontier AI to critical infrastructure defenders
- Mistral — Making sovereign, open-weight AI the technology frontier
- TechCrunch — Mistral raises €3B as sovereign AI becomes big business
