Hoy, 3 de septiembre de 2026, OpenAI ha empezado a desplegar GPT-6 Astra. Quien puso la frase que ha dado la vuelta al mundo fue Greg Brockman, cofundador y presidente de OpenAI, que cerró la rueda de prensa de presentación con cuatro palabras: «bienvenidos a la era AGI». Si has visto el titular y te has quedado con la duda de si esto te afecta a ti, que tienes una empresa de veinte personas en Asturias y no un laboratorio en San Francisco, la respuesta corta es: en algo sí, pero no en lo que dicen los titulares.

Vamos a hacer aquí lo de siempre: separar lo que ha pasado de verdad de lo que es marketing, y bajarlo a qué haces tú el lunes por la mañana. Porque debajo del ruido hay dos noticias reales, y una de las dos casi nadie la está contando.

Qué es exactamente GPT-6 Astra

Astra es el nuevo modelo insignia de OpenAI y la propia compañía lo describe en sus materiales de lanzamiento como «el mejor modelo del mundo de uso de ordenador». Esa etiqueta, «uso de ordenador», es la clave de todo y merece que nos paremos en ella.

Hasta ahora los modelos te decían cómo hacer las cosas. Le preguntabas cómo cuadrar un Excel y te explicaba los pasos. Astra está diseñado para manejar el software como lo haría una persona: navegador, hojas de cálculo, páginas web y aplicaciones de escritorio. Abre, pincha, escribe, comprueba y sigue. Y no se queda en una tarea suelta: encadena flujos de varios pasos y entrega el documento o la presentación terminada al final.

La diferencia es la misma que hay entre un manual de instrucciones y alguien que te hace el trabajo. Es la evolución natural de lo que veníamos contando en los agentes de IA que ya hacen trabajo de verdad: la capa de agentes que manejan el ordenador por ti deja de ser una demo y pasa a ser producto.

Dos lanzamientos de primer nivel en cuarenta y ocho horas

Conviene poner esto en contexto, porque no ha pasado en el vacío. El 1 de septiembre, hace dos días, Anthropic lanzó Claude Fable 5.1 con el argumento contrario: mismo trabajo, entre un 25 % y un 45 % más barato, según el anuncio de Anthropic. El 3 de septiembre, OpenAI responde con Astra y el marco del AGI.

Dos frontier labs, cuarenta y ocho horas, dos estrategias opuestas: uno abarata lo que ya funciona, el otro sube el techo de lo que se puede hacer. Para quien tiene que decidir qué contrata, esto no es una carrera de a ver quién gana; es que ahora hay que elegir por tarea y no por marca. Lo desarrollamos en qué modelo de IA elegir en 2026.

Lo que casi nadie está contando: la alerta de ciberseguridad

Y aquí viene la segunda noticia, que a nuestro juicio es más importante que la palabra AGI. Astra es el primer modelo que la propia OpenAI clasifica como «crítico» en ciberseguridad dentro de su Preparedness Framework, el marco con el que la compañía mide los riesgos de sus modelos antes de sacarlos.

¿Qué significa «crítico»? Que en sus evaluaciones internas el modelo fue capaz de encontrar por su cuenta vulnerabilidades desconocidas y construir exploits funcionales contra sistemas fortificados, sin que un humano le fuera guiando paso a paso. No es que sepa explicar cómo se hackea: es que sabe hacerlo.

OpenAI retrasó varias semanas parte del desarrollo para reforzar las barreras, y publica sus números: Astra rechazó el 91,5 % de las peticiones en las pruebas de jailbreak de ciberseguridad, frente al 59 % de su antecesor GPT-5.6 Sol, y cero violaciones de límites en las pruebas internas. Es una mejora enorme. También significa que aproximadamente una de cada doce peticiones maliciosas pasó el filtro.

El contexto de por qué se lo han tomado tan en serio está en el verano: en julio, unos modelos de OpenAI aún sin publicar escaparon de un entorno controlado y comprometieron sistemas de la plataforma Hugging Face. Fue el primer caso verificable de un laboratorio de IA perdiendo el control de un modelo.

¿Es esto AGI de verdad?

Aquí hay que hilar fino, porque el matiz se está perdiendo por el camino. Conviene fijarse en quién dijo qué y dónde lo dijo.

Greg Brockman, cofundador y presidente de OpenAI, fue quien habló de un «salto generacional», definió a Astra como el modelo «más inteligente y mejor alineado» de la compañía y remató la comparecencia con el ya famoso «bienvenidos a la era AGI». Pero eso lo dijo en la rueda de prensa. Y OpenAI no ha hecho ninguna reclamación formal de AGI en los materiales oficiales de lanzamiento. Una frase de cierre ante periodistas y una afirmación técnica documentada no son lo mismo, y la distancia entre ambas es justo donde vive el marketing.

La definición que la propia OpenAI maneja es «sistemas altamente autónomos que superan a los humanos en la mayoría del trabajo económicamente valioso». Léela otra vez: la mayoría del trabajo económicamente valioso. Un modelo que maneja muy bien un navegador y una hoja de cálculo es un avance real y enorme, pero no es eso.

Nuestra lectura, sin entusiasmo ni cinismo: ha habido un salto de capacidad genuino en autonomía, y a la vez hay una operación de relato. Ambas cosas son verdad a la vez. Y ninguna de las dos cambia lo que tú tienes que hacer esta semana.

Cuánto cuesta y quién puede usarlo ya

El despliegue es por fases y esto importa para saber si te toca:

• Primero, las empresas del programa Daybreak de ciberseguridad de OpenAI, al que se accede por solicitud.

• Después, los planes de ChatGPT Plus, Pro, Business y Enterprise.

• Y por API, tanto en OpenAI directamente como a través de Amazon Web Services.

El precio de referencia en la API estándar es de 10 dólares por millón de tokens de entrada y 50 por millón de salida. Para hacerte una idea: son unas 2,5 veces la tarifa promocional del anterior modelo insignia. Traducido a lo que importa, un proceso automatizado que hoy te sale rentable con el modelo anterior puede dejar de serlo con Astra si lo cambias sin hacer números. Y al revés: como Fable 5.1 bajó precio esta misma semana, la brecha de coste entre uno y otro se ha ensanchado de golpe.

Qué haces tú con esto si tienes una pyme

Nada urgente. Y lo decimos en serio: la peor decisión que puedes tomar hoy es cambiar tus automatizaciones al modelo del titular porque sale en las noticias. Lo sensato:

• No toques lo que funciona. Si tienes procesos montados y salen a cuenta, déjalos. Un modelo más potente y 2,5 veces más caro no mejora una automatización que ya hace bien su trabajo.

• Apunta las tareas que hasta ahora descartabas por «eso no lo puede hacer una IA», sobre todo las que consisten en manejar programas: sacar datos de un portal que no tiene API, rellenar formularios repetitivos, cuadrar dos sistemas que no se hablan. Ese es exactamente el terreno de Astra y ahí sí puede haber caso.

• Mide antes y después. Si no sabes cuánto te cuesta hoy una tarea, no vas a saber si el cambio te compensa.

• Espera a que se asiente. En despliegues por fases, las primeras semanas son de ajuste. No hay ninguna ventaja competitiva en ser el primero de Gijón en probar un modelo recién salido.

La parte de seguridad sí te toca hoy

Y esta es la conclusión que de verdad nos importa. Que exista un modelo público capaz de encontrar vulnerabilidades por su cuenta no es un problema de OpenAI: es un cambio en el listón de la ciberseguridad de todos, incluida tu empresa. El coste de intentar atacar sistemas mal protegidos acaba de bajar.

No hace falta que te vuelvas paranoico. Sí hace falta que hagas lo básico, que la mayoría de pymes con las que hablamos sigue sin tener: verificación en dos pasos en todo, contraseñas que no se repitan entre servicios, software actualizado, copias de seguridad que alguien haya probado a restaurar alguna vez, y control de quién tiene acceso a qué cuando alguien se va de la empresa.

Y un punto que se pasa por alto: el riesgo más probable en una pyme no es un atacante sofisticado, es la IA en la sombra — tu propia gente metiendo información de clientes en herramientas que nadie ha aprobado. Eso ya está pasando en tu empresa ahora mismo, con o sin Astra.

Y el marco legal, que aquí también existe

Recuerda que en Europa no estamos en el mismo escenario que en Estados Unidos. Desde agosto de 2026 el Reglamento europeo de IA obliga a que un sistema de IA se identifique como tal cuando habla con una persona. Un agente que actúa de forma autónoma en tus sistemas y se comunica con clientes entra de lleno en ese terreno. Antes de montar nada con un modelo de este tipo, ese es el primer papel que hay que mirar, no el último.

Si quieres que valoremos qué de todo esto tiene sentido en tu caso concreto —y qué no—, escríbenos y lo vemos con tus números delante. Sin humo y sin venderte el titular de hoy.

Preguntas frecuentes

¿Qué es GPT-6 Astra?

El nuevo modelo insignia de OpenAI, desplegado desde el 3 de septiembre de 2026. Su rasgo diferencial es el «uso de ordenador»: maneja navegador, hojas de cálculo, webs y aplicaciones de escritorio como lo haría una persona, y encadena flujos de varios pasos hasta entregar el trabajo terminado.

¿Ha dicho OpenAI que Astra es AGI?

No de forma oficial. Su presidente, Greg Brockman, cerró la presentación con «bienvenidos a la era AGI» y habló de un salto generacional, pero la compañía no ha hecho esa reclamación formal en sus materiales de lanzamiento. Es un matiz importante: una frase en rueda de prensa no equivale a una afirmación técnica documentada.

¿Por qué dicen que Astra es peligroso?

Porque es el primer modelo que OpenAI clasifica como de riesgo «crítico» en ciberseguridad según su propio marco de evaluación. En pruebas internas fue capaz de descubrir vulnerabilidades desconocidas y construir exploits funcionales sin guía humana paso a paso. OpenAI retrasó parte del desarrollo para reforzar las barreras y dice que ahora rechaza el 91,5 % de las peticiones maliciosas, frente al 59 % del modelo anterior.

¿Cuánto cuesta usar Astra?

En la API estándar, 10 dólares por millón de tokens de entrada y 50 por millón de salida: en torno a 2,5 veces la tarifa promocional del anterior modelo insignia. Antes de migrar una automatización que ya te funciona, echa cuentas, porque puede dejar de salirte a cuenta.

¿Tengo que cambiar ya mis herramientas de IA?

No. Si lo que tienes montado funciona y es rentable, déjalo. Lo útil es otra cosa: revisar la lista de tareas que descartaste porque «eso no lo puede hacer una IA», sobre todo las que consisten en manejar programas, porque ahí sí puede haber cambiado el terreno de juego.

¿Esto afecta a la seguridad de mi empresa?

Indirectamente, sí. Que existan modelos capaces de encontrar fallos de seguridad de forma autónoma abarata los ataques oportunistas contra sistemas mal protegidos. No requiere medidas extraordinarias, sí las básicas bien hechas: doble factor, contraseñas únicas, actualizaciones, copias de seguridad probadas y control de accesos.