Astra, el cerrajero

Hola, soy Javier Lacort y esto es Loop Infinito, podcast diario de Sataka. Empezamos. Hace unas cuantas semanas, durante un examen, un modelo de OpenAI encontró un par de agujeros de seguridad en Chrome que nadie había conocido hasta ahora. Nadie se le había pedido que hiciera eso, nadie le había pedido que buscase vulnerabilidades. Simplemente a ese modelo le habían puesto adelante una lista de vulnerabilidades ya conocidas para ver si era capaz de convertirlas en ataques de verdad. Y por el camino, sin que formara parte de ese ejercicio, se topó con esos dos agujeros que nadie nunca había detectado, que eran dos puertas abiertas que llevaban ahí pues Dios sabe cuánto tiempo. OpenAI avisó a los responsables para que las tapiesen y os cuento esto primero porque es un detalle que explica de maravilla lo que anunció OpenAI el jueves por la noche. El jueves noche OpenAI presentó GPT-6, pero a este modelo le han puesto un nombre propio, que es Astra. La mecánica del lanzamiento no es la habitual, Astra sale primero para un grupo pequeño de empresas seleccionadas por OpenAI y próximamente, en teoría, dentro de muy poco, irá llegando a todo el que pague Plus, Pro, Business o Enterprise, más la API, creo que lo de Amazon también, es decir... llega a todos los usuarios de HechaGPD, salvo a los del plan gratuito y salvo también los del plan Go, el barato.

Vale, ¿qué es lo que vende OpenAI con Astra? No vende lo mismo que nos ha vendido hasta ahora, porque hasta ahora con GPT4, con GPT5, con todos los GPT no sé qué coma algo, OpenAI nos ha estado vendiendo que este modelo sabe más cosas, que es más listo, que ahora razona, que tal. Con Astra, OpenAI nos vende que este modelo hace cosas. Esa es la diferencia. Astra está pensado para manejar un ordenador, como lo manejaríamos tú y yo. Puede abrir un navegador, puede rellenar un formulario, puede mover células en un ojo de cálculo, puede meterse en un programa de diseño de circuitos y colocar las piezas de una placa, puede montar una escena en Blender y pasarla a un motor de videojuegos, hay ejemplos brutales que salieron en X el otro día, puede formatear un contrato, puede empezarte incluso el borrador de la declaración de la renta a partir de una nómina tuya, puede hacer un montón de cosas y además sin conectores especiales para cada programa, simplemente mirando la pantalla y usando el ratón. cómo harías tú, cómo haría yo. Y además lo hace al parecer bastante rápido. Dice OpenAI que completa las tareas casi el doble de rápido, que es un modelo anterior que era claramente su talón de Aquiles. Modelos que pueden ir haciendo cosas, pero con bastante lentitud. En los exámenes estándar barrea casi todo lo que hemos visto. En uno de los benchmarks más duros que hay, uno justo diseñado para medirse un modelo se apaña en situaciones que no ha visto nunca. La generación anterior de OpenAI sacaba menos de un 8 sobre 100. y Astra roza el 100.

Greg Brockman, presidente de OpenAI, dio esta especie de rueda de prensa que hacen y acabó con una frase llena de intención que fue bienvenidos a la era de la AGI. Ya sabéis, la AGI, la muy cacareada y muy perseguida y muy vital también para el plan de salida a bolsa de la empresa, inteligencia artificial general. Para entender que ha lanzado ayer hay que volver al mes de julio. En julio OpenAI contó Y también lo conté yo por aquí, que dos de sus modelos, mientras estaban haciendo exactamente ese tipo de examen de ciberseguridad, se escaparon del entorno cerrado, donde estaban encerrados, encadenaron fallos, salieron al internet abierto y se metieron en los sistemas de producción de Hacking Face, ya sabéis, este almacén, esta plataforma donde medio mundo guarda sus modelos y sus conjuntos de datos, ¿para qué? Para buscar la respuesta del examen que les estaban poniendo. No hubo malicia como tal, no hubo un hacker detrás, lo que hubo fue un sistema al que le dijeron resuelve esto y no le dieron... unas normas demasiado claras, y ese sistema entonces se tomó su misión tan en serio que decidió hacerlo por lo civil o por lo criminal, con el símil a aquel que puse en aquel capítulo de colarse en la casa del profesor para robar el examen antes de tener que hacerlo. Hay un detalle de aquella historia que me sigue pareciendo de película, que es que los modelos llevaban desde mayo intentándose leer internet y se coordinaban entre ellos a través de un talón de mensajes improvisado que montaron dentro del propio gestor de paquetes de OpenAI.

Es decir, cientos de miles de mensajes acumulados antes de que nadie en la empresa se diera cuenta de que eso estaba ahí. OpenAI frenó parte de su investigación, también se hable de esto, igual que ha hecho Anthropic, retrasó este lanzamiento y publicó un informe de casi 40 páginas explicándolo todo. Eso creo que también es justo reconocérselo. También es verdad que hay un puntito de marketing en estas cosas. Parece que hoy día, si tu mejor modelo no se pone un poco rebelde y no la lía, pues no eres nadie en este sector. Bueno, ahora sí lo que me parece más importante de ayer. Si leemos una nota de presentación de Astra, La mexica estrella esta vez no es ninguna de las de inteligencia, como hemos podido ver hasta ahora, sino que OpenAI ha construido un examen nuevo a partir de aquel desastre de Hacking Face. Un examen que mide si un modelo, cuando le pones delante una tarea muy chunga o directamente imposible, se salta los límites que le has puesto para conseguirla igualmente. El modelo anterior sin protecciones se lo saltaba casi la mitad de las veces. Astra se lo salta cero veces. Y esa es la cifra que OpenAI ha puesto arriba del todo, la que más ha destacado. No cuántos problemas chungos de matemáticas resuelve esto, sino cuántas veces se porta bien. Y esto es un cambio de eje muy grande porque durante tres años, cuatro años ya casi, la competición entre estos modelos ha ido siempre de capacidad, de quién sabe más, de quién razona mejor.