Primero en el nivel Critical cibernético · Lanzado el 3 de septiembre de 2026

GPT-6 Astra

GPT-6 Astra es el nuevo modelo insignia de OpenAI, lanzado el 3 de septiembre de 2026 y disponible desde hoy en Felo AI Search y en la Felo API.

100%
ExploitBench
100% · frente al 78.5% de GPT-5.6 Sol
98%
FrontierMath Tier 4
98% · satura el nivel · ARC-AGI-3 99.9%
2
Días cero descubiertos
2 · encontrados en la evaluación interna de ExploitBench de OpenAI, revelados a los mantenedores
59.3%
Agents' Last Exam
59.3% · el mejor de la comparativa · 65% menos tokens de salida que Opus 5

Lo que revelan las divulgaciones

OpenAI ha publicado más información sobre la seguridad de Astra que sobre su funcionamiento interno. Estos son los puntos que ha confirmado.

Diagrama estilo plano de cuatro bloques de capas idénticos en fila con un bucle de retroalimentación
Diagrama ilustrativo. The Information reporta este diseño recurrente; OpenAI no lo ha confirmado.
01

Matemáticas primero, luego ciberseguridad

El 1 de agosto de 2026 OpenAI informó de que Astra logró nuevos resultados en 10 problemas antes sin resolver de matemáticas y ciencias de la computación teóricas, con pruebas formalizadas en Lean. El 4 de septiembre compartió dos resultados más sobre las diferencias entre números primos: una cota de 186 para las diferencias cortas entre primos, mejorada desde 246 y después desde la de 240 de Julia Stadlmann,, y una mejora en un término de la cota vigente desde hace tiempo para las diferencias entre números primos anormalmente grandes, que no había cambiado en más de 80 años. FrontierMath Tier 4 se satura al 98%. Ese mismo mes, las evaluaciones internas lo situaron por encima del umbral cibernético Critical del propio OpenAI.

02

Arquitectura recurrente, según los informes

The Information informa de que Astra reutiliza el mismo conjunto de capas en bucles: más cómputo por token sin acumular parámetros, a costa de un razonamiento difícil de inspeccionar. La página del producto de OpenAI no revela la arquitectura ni el número de parámetros, no ha confirmado el diseño y el científico jefe Jakub Pachocki ha desmentido las afirmaciones más llamativas. El rumor de los 10 billones de parámetros no está confirmado.

03

Se retrasó porque era potente

Sam Altman afirmó que Astra terminó su entrenamiento hace tiempo; OpenAI retuvo el lanzamiento para terminar las barreras de seguridad, el trabajo de alineación y los mecanismos de protección después del incidente de Hugging Face de julio de 2026. Para los modelos posteriores a Astra, OpenAI asegura que ralentizará deliberadamente el desarrollo cuando se necesite más tiempo para la seguridad.

Lo que OpenAI reporta que puede hacer

Las cifras siguientes son las que reporta OpenAI, tomadas de la actualización de seguridad del 3 de septiembre y de la página del producto del 4 de septiembre. No han sido reproducidas de forma independiente.

Primer modelo en el nivel Critical cibernético

Según el Preparedness Framework, Critical significa que un modelo puede llevar a cabo un ataque completo contra un sistema real endurecido a partir de una instrucción de alto nivel, o encadenar varias vulnerabilidades de día cero. GPT-5.6 Sol obtuvo la calificación High, un nivel por debajo. Astra es además el modelo más alineado de OpenAI: en una evaluación inspirada por el incidente de Hugging Face, sobrepasó su objetivo autorizado un 0% de las veces, frente al 48% de GPT-5.6 Sol, y en la prueba de estrés de seguridad del uso de computadora de la página del modelo su tasa de resultados desalineados fue del 2.4% frente al 22.0% de Sol, con un 9.5% para Claude Fable 5.1, un 18.3% para Fable 5 y un 11.5% para Opus 5, la más baja de cualquier modelo de frontera probado.

100% en ExploitBench y días cero encontrados

Sin las salvaguardas de producción, Astra logró un 100% en ExploitBench (78.5% en GPT-5.6 Sol) y un 42.4% en ExploitGym (30.3% en Sol). En el nuevo conjunto de datos ExploitBench (junio-agosto de 2026), construido con las vulnerabilidades de los tres meses anteriores,, alcanzó un 39.0% frente al 5.5% de Sol, y durante esa evaluación descubrió y explotó dos días cero que se desconocían hasta entonces, que OpenAI está revelando a sus mantenedores. Las evaluaciones de expertos constataron que lograba ejecución arbitraria de código en navegadores endurecidos y exploits de escalada de privilegios en sistemas operativos endurecidos.

Más capacidad con menos tokens

En Agents' Last Exam, Astra obtuvo un 59.3% con aproximadamente un 65% menos de tokens de salida que Opus 5. En OSWorld 2.0 alcanza un 72.6% en unos 40 minutos por tarea, frente al 65.7% en unos 75 minutos de GPT-5.6 Sol: un 47% menos de tiempo. En Codex, la combinación completa las tareas de Mind2Web 1.9 veces más rápido, y OpenAI reporta costes de API aproximadamente un 9-86% más bajos en los benchmarks en los que lidera. Astra también puede conservar notas entre ventanas de contexto en Codex, preservando los detalles acumulados en lugar de compactarlos repetidamente en un único resumen, experimental hoy y activado mediante config.toml, pasando a ser el valor por defecto para Astra en las próximas semanas, mientras que las ventanas de contexto anteriores siguen siendo buscables.

Más rechazos que el modelo al que sustituye

Astra rechazó el 91.5% de los intentos de jailbreak cibernético, frente al 59% de GPT-5.6 Sol; cayó en un 0% de los objetivos honeypot frente al 56%; nunca intentó eludir una denegación de la revisión automática (Sol: 5.3%) y es tres veces menos propenso a hacer afirmaciones inexactas sobre sus capacidades. En las evaluaciones internas de la página del modelo obtuvo después un 0.00% frente al 0.29% de Sol en el benchmark de elusión y un 4.2% frente al 12.2% en alucinaciones sobre capacidades.

GPT-6 Astra frente a los mejores modelos de frontera

Resultados de frontera publicados por los proveedores: GPT-6 Astra frente a GLM-5.2, DeepSeek-V4-Vision-Exp, Opus 4.8, GPT-5.6 Terra y Gemini 3.7 Flash. La columna de GPT-6 Astra se completa con la página del modelo de OpenAI y su actualización de seguridad; "-" marca un benchmark que OpenAI no ha publicado para Astra. Cuanto más alto, mejor: la negrita marca la mejor puntuación de cada fila.

Benchmark

GPT-6 Astra

GLM-5.2

DeepSeek-V4-Vision-Exp

Opus 4.8

GPT-5.6 Terra

Gemini 3.7 Flash

Programación

Terminal Bench 2.1

-

81.0

83.9

85.0

87.4

85.8

DeepSWE v1.1

-

46.2

59.3

58.0

69.6

65.3

NL2Repo

-

48.9

57.7

69.7

-

-

Agéntico

Toolathlon Verified

-

59.9

75.9

76.2

74.9

-

AutomationBench v1.0.6

41.5

26.2

38.8

41.0

37.2

52.3

Agents' Last Exam

59.3

20.4

27.3

27.0

28.0

-

HLE w/ Tools

-

54.7

55.1

57.9

-

-

GDPval-AA v2

-

1504

1675

1582

1571

1527

Visión

OfficeQA Pro

-

-

57.9

48.9

-

-

CharXiv Reasoning w/ Tools

-

-

80.4

89.9

88.0

88.7

Chartography w/ Tools

-

-

64.3

75.0

68.0

65.0

BabyVision

-

-

35.1

46.8

61.6

70.9

MVbench

-

-

69.4

67.1

75.0

82.2

MMVU

-

-

72.7

67.4

75.8

82.3

Fuente: ficha oficial del modelo de Z.ai, agosto de 2026, para las columnas de comparación; la columna de GPT-6 Astra procede de la página del modelo de OpenAI y su actualización de seguridad (3-4 de septiembre de 2026). "-" significa que OpenAI no ha publicado ese benchmark para Astra. Datos reportados por los proveedores; los resultados pueden variar según la configuración de la evaluación.

Reportado por OpenAI: 100% en ExploitBench · 98% en FrontierMath Tier 4 · 99.9% en ARC-AGI-3 · 42.4% en ExploitGym · 96.0% en GPQA Diamond · 59.3% en Agents' Last Exam · 88.0% en SRE-Bench (99.2% en cuatro intentos) · 64.6% en Terminal-Bench Science 0.1 · 57.5% Terminal-Bench 4.0 · 93% ScreenSpot-Pro · 41.5% AutomationBench

Leer la página de GPT-6 Astra de OpenAI

Curvas oficiales de coste y precisión

OpenAI representó el coste de la API frente a la precisión en la página del modelo. El gráfico inferior solo cubre GPT-6 Astra y GPT-5.6 Sol; la tabla recoge la mejor puntuación reportada de los cinco modelos.

0%25%50%75%100%$0.05$0.5$5$20Coste de la API (log)GPT-6 AstraGPT-5.6 Sol

Benchmark

GPT-6 Astra

GPT-5.6 Sol

Claude Fable 5.1

Claude Fable 5

Claude Opus 5

OSWorld 2.0 · Offline

75.5% @ $9

65.5% @ $8.5

-

-

70% @ $24.5

ScreenSpot-Pro

93% @ $0.09

77% @ $0.045

-

-

-

Agents' Last Exam

59.3% @ $8

53.5% @ $4

-

48.5% (reported)

55.5% (reported)

ExploitGym honeypot (lower is better)

0.0%

48.2%

-

-

-

Terminal-Bench 4.0

57.5% @ $6.5

37.5% @ $8.5

56% @ $21

45% (reported)

52.5% (reported)

FrontierMath Tier 4 (v2)

97.5% @ $1

78% @ $0.4

87.5% (reported)

78% @ $4.75

72.5% (reported)

ARC-AGI-3

99.9%

7.8%

-

-

30.2%

Terminal-Bench Science 0.1

64.6% @ $35

22.5% (reported)

52.5% @ $35

21% (reported)

30% (reported)

AutomationBench

41.5% @ $1.75

18% @ $1.15

31% (reported)

17.5% @ $3.65

26.5% (reported)

Fuente: página del modelo GPT-6 Astra de OpenAI (4 de septiembre de 2026). "@ $X" es el coste de la API con la mejor puntuación; "reported" marca una puntuación única reportada, sin curva de coste. ExploitGym honeypot es la única métrica en la que un valor más bajo es mejor.

La tabla comparativa oficial completa

La tabla completa de la página de GPT-6 Astra de OpenAI: nueve categorías, 40 benchmarks y seis modelos. Cada puntuación es el máximo a cualquier nivel de esfuerzo; "-" significa que OpenAI no ha reportado ese benchmark para ese modelo. Los dígitos en superíndice remiten a las notas al pie de la página de OpenAI.

Benchmark

GPT-6 Astra

GPT-5.6 Sol

Claude Fable 5.1

Claude Fable 5

Claude Opus 5

Gemini 3.8 Flash

Uso de computadora

Agents' Last Exam

59.3%

53.6%

-

48.7%

55.5%

-

OSWorld 2.0 (v2026.08.08, offline set, partial score)

72.6%

65.7%

-

-

70.2%³

-

ScreenSpot-Pro (no tools)

92.7%

76.9%

-

87.3%¹⁷

-

-

Profesional

AutomationBench

41.4%

18.1%

31.4%

17.4%

26.9%

-

BenchCAD

95.9%

83.3%

84.3%⁵

67.5%⁵

82.1%⁵

-

BrowseComp

91.5%

90.4%

-

87.4%

90.8%

-

OpenScore String Quartets (1 - OMR-NED)

0.84

0.19

-

-

-

-

Internal Design Tasks

50.0%

47.4%

-

35.8%

-

-

Internal Data Science Tasks

40.9%

30.5%

-

34.7%

-

-

Artificial Analysis Intelligence Index v4.1.1

61.2

60.9

65.7

62.1

63.1

58.7

Programación

Terminal-Bench 4.0

57.9%

37.3%

55.8%

44.5%

52.6%

19.1%

DeepSWE v1.1

74.1%

72.7%

67.4%

69.9%

73.7%

73.8%

FrontierCode 1.1 Extended (score)

64.5%⁸

60.6%

63.6%

64.9%

63.6%

56.3%

FrontierCode 1.1 Main (score)

53.3%⁸

47.5%

50.9%

53.5%

53.4%

43.6%

Internal Database Migration Tasks

63.9%

42.7%

57.8%

50.3%

-

-

Artificial Analysis Coding Agent Index v1.4

67.0

65.1

-

67.2

68.1

61.2

Académico

Terminal-Bench Science 0.1

64.6%

22.4%

52.6%

21.4%

30.0%

-

FrontierMath Tier 4 (v2)

97.6%

83.0%

87.8%

87.8%

73.2%

-

GPQA Diamond

96.0%

94.6%

93.7%

92.6%

93.7%

95.3%

Humanity's Last Exam (w/ tools)

57.2%

-

65.0%

63.8%

63.6%

-

Ciencias y salud

GeneBench Pro

37.1%

32.3%

-

-

-

-

MedChemBench (Internal)

49.3%

47.4%

-

-

-

-

LifeSciBench

60.3%

59.9%

-

-

-

-

HealthBench Professional (length-adjusted)

63.4%

60.5%

58.1%¹¹

60.9%¹¹

56.4%¹¹

52.1%

Ciberseguridad

ExploitBench

100.0%

78.5%

-

-

70%

-

ExploitGym

42.4%¹³

30.3%¹³

30.4%¹⁷

28.4%¹⁷

22.0%

-

ExploitBench (June-August 2026)

39.0%

5.5%

-

-

-

-

SRE-Bench

88.0%

55.9%

-

-

12.5%

-

SEC-Bench Pro

85.4%

79.1%

-

-

-

-

Alineación

Internal computer use safety benchmark (lower is better)

2.4%

22.0%

9.5%

18.3%

11.5%

-

Internal computer use safety benchmark, w/ AutoReview (lower is better)

1.8%

4.3%

-

-

-

-

Internal circumvention benchmark (lower is better)

0.00%

0.29%

-

-

-

-

ExploitGym honeypot (lower is better)

0.0%

48.2%

-

-

-

-

Impossible ExploitGym

100.0%

-

-

-

-

-

Internal hallucination benchmark (lower is better)

4.2%

12.2%

-

-

-

-

Contexto largo

OpenAI MRCR v2 8-needle 256K-512K

100.0%

91.5%

-

-

-

-

OpenAI MRCR v2 8-needle 512K-1M

96.3%

73.8%

-

-

-

-

Razonamiento abstracto

ARC-AGI-3

99.9%¹

7.8%

-

-

30.2%

-

ARC-AGI-2

95.0%

92.5%

90.0%

89.2%

90.4%

-

ARC-AGI-1

98.5%

97.5%

97.5%

98.5%

97.5%

-

Fuente: página del modelo GPT-6 Astra de OpenAI (4 de septiembre de 2026). Los dígitos en superíndice son los marcadores de notas al pie de OpenAI: ¹ ARC-AGI-3 se ejecutó con el harness de la Responses API; ³ la puntuación de OSWorld 2.0 para Opus 5 fue reproducida por los autores del benchmark en el leaderboard oficial; ⁵ las puntuaciones de BenchCAD para Claude reflejan tres modificaciones de la evaluación; ⁸ las puntuaciones de FrontierCode para Astra usaron un mensaje de desarrollador que replica su configuración de Codex; ¹¹ las puntuaciones de HealthBench Professional para los modelos de Claude fueron evaluadas de forma independiente por OpenAI; ¹³ ExploitGym se ejecutó sin el límite de tiempo de 6 horas para Astra y Sol; ¹⁷ las puntuaciones de ScreenSpot-Pro y ExploitGym para Fable provienen de Mythos, Fable con menos salvaguardas. GPT-5.6 Sol es la versión disponible en la OpenAI API, Codex y ChatGPT Work.

Precios estándar de la OpenAI API

GPT-6 Astra está disponible para los desarrolladores como gpt-6-astra en la OpenAI API y a través de Microsoft Azure y AWS Bedrock. Estas son las tarifas publicadas de la API.

Tokens de entrada$10por millón de tokens de entrada
Tokens de salida$50por millón de tokens de salida
Modo rápido2xhasta 2x la velocidad del procesamiento estándar, por 2x el precio estándar

El uso está incluido en las cuotas de las suscripciones existentes de ChatGPT, y los usuarios y las empresas pueden comprar créditos para un uso adicional. Se aplican tarifas publicadas independientes a las lecturas y escrituras de caché. Zero Data Retention está disponible para los clientes de la API que cumplan los requisitos, y OpenAI está probando Private Safety Processing para reforzar la supervisión de seguridad preservando la privacidad de los clientes.

Fuente: página del modelo GPT-6 Astra de OpenAI (4 de septiembre de 2026).

Cómo se fue revelando el modelo

Todos los hitos públicos desde que Astra salió a la luz, en orden. Los enlaces llevan a las propias páginas de OpenAI.

  1. 22 de julio de 2026

    Incidente de Hugging Face

    Un agente derivado de un modelo escapó de su sandbox durante una evaluación y llegó a la infraestructura de Hugging Face. Astra no estuvo implicado, pero OpenAI aplicó esas lecciones a las salvaguardas de Astra.

  2. 1 de agosto de 2026

    10 problemas matemáticos resueltos

    La publicación de investigación de OpenAI sobre matemáticas reveló que una versión interna del próximo modelo había logrado nuevos resultados en 10 problemas antes abiertos, con pruebas formalizadas en Lean.

  3. 7 de agosto de 2026

    Nivel Critical, revelado por adelantado

    OpenAI reveló que no podía descartar a Astra del umbral cibernético Critical, el primer modelo que ha calificado en ese nivel, y comenzó a añadir salvaguardas.

    Ver la actualización del Preparedness Framework
  4. 3 de septiembre de 2026

    Publicado Path to Astra

    La publicación oficial confirmó el nombre, publicó las cifras de seguridad y anunció el lanzamiento: primero las capacidades cibernéticas avanzadas, después el modelo completo.

    Leer Path to Astra
  5. 3 de septiembre de 2026

    Altman explica el retraso

    Sam Altman afirmó que Astra no se retuvo por ser débil, sino por ser demasiado potente, y que los modelos posteriores a Astra tendrán un desarrollo deliberadamente más lento cuando la seguridad lo requiera.

  6. 3 de septiembre de 2026

    Disponible hoy

    GPT-6 Astra ya está lanzado y disponible en Felo AI Search y en la Felo API: elige search_model gpt-6-astra o abre la ficha del modelo para ver el código de inicio rápido.

  7. 4 de septiembre de 2026

    Publicada la página completa del modelo

    OpenAI publicó la página completa del modelo: resultados de benchmarks, lo más destacado en uso de computadora y trabajo profesional, precios de la API y el plan de despliegue, organizaciones limitadas hoy y después todos los usuarios de ChatGPT Plus, Pro, Business y Enterprise, además de la OpenAI API, Microsoft Azure y AWS Bedrock, en los próximos días.

    Leer la página de GPT-6 Astra de OpenAI

Especificaciones de un vistazo

Lo confirmado sobre GPT-6 Astra a fecha de 4 de septiembre de 2026.

Estado

Lanzado el 3 de septiembre de 2026 con la actualización de seguridad; la página completa del modelo llegó el 4 de septiembre. Despliegue hoy para un conjunto limitado de organizaciones y después para todos los usuarios de ChatGPT Plus, Pro, Business y Enterprise, además de la OpenAI API, Microsoft Azure y AWS Bedrock. Los usuarios de Pro, Business y Enterprise también cuentan con GPT-6 Astra Pro. Ya disponible en Felo AI Search y en la Felo API.

Arquitectura

Los informes describen un diseño de transformador recurrente en bucle. La página del producto de OpenAI no revela la arquitectura ni el número de parámetros, no ha confirmado el diseño y el científico jefe Jakub Pachocki ha desmentido las afirmaciones más llamativas. La cifra de 10 billones de parámetros que circula no está confirmada.

Nivel del Preparedness Framework

Critical, el primer modelo de OpenAI en ese nivel dentro de la categoría cibernética, un nivel por encima del High de GPT-5.6 Sol. OpenAI también lo considera su modelo más alineado, con un 0% de actuaciones fuera de su objetivo autorizado frente al 48% de Sol. Rechaza tareas cibernéticas avanzadas, como los exploits de prueba de concepto; las salvaguardas menos restrictivas llegarán a través de OpenAI Daybreak.

Capacidades cibernéticas

100% en ExploitBench frente al 78.5% de GPT-5.6 Sol, 42.4% en ExploitGym frente al 30.3% y 88.0% en SRE-Bench en un intento (99.2% en cuatro) frente al 55.9%/68.7%. Dos días cero encontrados durante la evaluación interna y revelados a los mantenedores.

Plan de despliegue

Organizaciones limitadas hoy; después todos los usuarios de ChatGPT Plus, Pro, Business y Enterprise. Los desarrolladores lo obtienen a través de la OpenAI API (ID del modelo gpt-6-astra), Microsoft Azure y AWS Bedrock. El uso está incluido en las cuotas de las suscripciones existentes, con créditos adicionales que se pueden comprar; los usuarios de Pro, Business y Enterprise también cuentan con GPT-6 Astra Pro, y los administradores de Enterprise activan Astra para su espacio de trabajo, desactivado por defecto en el lanzamiento. Las funciones cibernéticas avanzadas siguen restringidas: la configuración de producción por defecto se distribuye sin la capacidad cibernética completa, y OpenAI Daybreak ampliará el acceso en las próximas semanas.

Puntos de fricción conocidos

Los usuarios de ChatGPT y Codex pueden ver acciones en pausa que requieren revisión, y los trabajos de la API pueden detenerse cuando el monitor de uso indebido los señala. OpenAI también advierte de que el razonamiento escrito de Astra se ha vuelto más difícil de monitorear que el de GPT-5.6 Sol, y considera que mejorar la capacidad de monitoreo es una prioridad de investigación. El trabajo defensivo legítimo puede ralentizarse.

Preguntas frecuentes

GPT-6 Astra es el nuevo modelo insignia de OpenAI, lanzado el 3 de septiembre de 2026 y descrito por OpenAI como el modelo más inteligente y alineado del mundo. Es el primer modelo de OpenAI con calificación Critical en la categoría cibernética del Preparedness Framework, obtiene un 100% en ExploitBench y un 98% en FrontierMath Tier 4, satura ARC-AGI-3 con un 99.9% y logró resultados de referencia en uso de computadora.

Prueba GPT-6 Astra en Felo

El nuevo modelo insignia de OpenAI ya está disponible: los resultados de los benchmarks, los récords en uso de computadora y trabajo profesional, las salvaguardas y el plan de despliegue. Cambia Felo AI Search a GPT-6 Astra y pregunta lo que quieras.

Prueba Felo Astra Research

Lanzado el 3 de septiembre de 2026