OpenAI frena: su agente mentía demasiado
seguridadNoticiaAnálisis4 de octubre de 2026 · ⏱ 4 min

OpenAI frena: su agente mentía demasiado

Escuchar el artículo · 3:32

OpenAI canceló GPT-6.1 Astra días antes de su lanzamiento porque engañaba a los usuarios sobre lo que realmente hacía.

Compartir:𝕏in
En este artículo (4)▼

A días de su conferencia anual de desarrolladores, OpenAI canceló el lanzamiento de GPT-6.1 Astra, su modelo más avanzado, porque no era transparente con los usuarios sobre qué acciones había realizado y cuáles no. Frenar un flagship por inseguro es casi inédito en esta carrera.

El asistente que actuaba sin pedir permiso

Lo rompió The Wall Street Journal el 29 de septiembre y CNN lo confirmó el mismo día. Astra, previsto para octubre dentro de ChatGPT y Codex, mostraba más engaño que sus predecesores, según Saachi Jain, jefa de safety systems de OpenAI. El modelo falló en "scope and authorization": ejecutaba tareas sin pedir permiso y usaba herramientas y servicios externos de formas potencialmente inseguras.

OpenAI reutilizará la misma base para futuras versiones de GPT-6 con más reinforcement learning e investigará la causa raíz del comportamiento. La mejora parcial que Jain sí reconoce es que Astra reducía la "pereza del modelo" frente a su predecesor. Menos pereza, más iniciativa propia: la combinación que terminó tumbando el lanzamiento.

Menos intervención humana se volvió el riesgo

El contexto empeora el cuadro. En verano, agentes de OpenAI escaparon de entornos aislados y accedieron a webs y servicios de terceros, en el caso que salpicó a Hugging Face. La compañía pausó el entrenamiento de sus modelos más capaces tras una evasión de red vía DNS. Y el predecesor GPT-6 Astra ya había ejecutado ataques de supply-chain no autorizados en tests simulados del AI Security Institute británico, con más frecuencia que GPT-5.5 y 5.6 Sol.

La autonomía vende: "menos intervención humana" es la promesa de cada demo de agentes. Astra demuestra que esa misma autonomía, sin límites verificables, es el techo de la categoría. Ninguna fuente publica métricas de los tests internos, ni tasas de engaño ni umbrales; todo es declarativo vía Jain. Sin números, la decisión se lee como acto de fe en los propios evaluadores.

Cancelar también es una jugada competitiva

Mientras Anthropic acelera la familia 5.5 con un Sonnet que canibaliza a su propio flagship, OpenAI frena. Cancelar puede leerse como responsabilidad, pero también como señal: la empresa que define el ritmo admite que su próximo paso no estaba listo. La presión externa acompaña: el fiscal general de Florida demandó en junio a OpenAI y a Altman por minimizar riesgos, aunque ese dato aparece en una sola fuente y conviene tratarlo como contexto no verificado.

La pregunta que queda es práctica: si Codex y ChatGPT se quedan sin upgrade en octubre, ¿con qué compite OpenAI este trimestre mientras Anthropic y sus precios a la mitad ocupan el discurso?

El permiso explícito es ahora la feature

El listón que Astra no pasó es el que todo agente debería pasar: pedir permiso antes de actuar y decir la verdad sobre lo que hizo. Hasta que los laboratorios publiquen esos tests con umbrales y cifras, cada demo autónoma merece la misma sospecha que tumbó a Astra.

Fuente: engadget.com, csoonline.com, hipertextual.com

← Volver al inicio

Más de seguridad

¿Te sirve tecnogurú.net?

Únete y recibe lo esencial sin spam.