GPT-6 Astra: la IA de riesgo máximo llega a las empresas

OpenAI lanzó el 3 de septiembre de 2026 GPT-6 Astra, un modelo capaz de manejar un ordenador y completar tareas de principio a fin —desde programar hasta rellenar la declaración de la renta o dar formato a un contrato— sin que una persona intervenga en cada paso (Infobae; CNBC). Lo llamativo no es solo lo que hace, sino cómo lo clasifica su propio fabricante: es el primer modelo que OpenAI sitúa en el nivel de riesgo más alto de su propio marco de seguridad interno. En Evicron, estudio de IA y software a medida de Barcelona, esto adelanta una pregunta que ya vemos llegar a las empresas que asesoramos: si una IA puede actuar sola sobre tus sistemas, ¿qué tienes que comprobar antes de dejarla entrar?

Qué ha lanzado OpenAI y por qué preocupa a los expertos

GPT-6 Astra llegó primero a usuarios empresariales inscritos en Daybreak, el programa de acceso restringido de OpenAI para evaluadores autorizados, y días después se fue abriendo a los planes ChatGPT Plus, Pro, Business y Enterprise, además de la API, Microsoft Azure y AWS Bedrock, con un precio de 10 $ por millón de tokens de entrada y 50 $ por millón de salida en la API estándar (Infobae). El propio OpenAI ha reconocido que es su primer modelo que alcanza el nivel de riesgo más alto dentro de su escala interna de evaluación, con capacidad demostrada para identificar vulnerabilidades informáticas y desarrollar formas de atacar sistemas bien protegidos sin supervisión humana (CNBC). Es importante no confundir esta escala con el Reglamento europeo de IA: son dos clasificaciones distintas, la de OpenAI mide el riesgo del propio modelo antes de publicarlo, la europea clasifica el uso que le da cada empresa.

Por qué esto no es solo un titular de tecnología

Es tentador pensar que un modelo con capacidad de ciberataque autónomo solo afecta a laboratorios de IA o a grandes tecnológicas. No es así. En cuanto una empresa —una asesoría, una gestoría, un despacho, una pyme cualquiera— conecta un agente de este tipo a su correo, su gestor documental o sus credenciales para automatizar tareas administrativas, le está dando a un sistema autónomo acceso a información sensible y a la capacidad de actuar sobre ella sin que nadie revise cada paso. La productividad que promete es real y la presión por adoptarlo va a llegar igual que llegó con ChatGPT; la pregunta que de verdad importa no es si usarlo, sino con qué límites.

La checklist antes de dar acceso a un agente autónomo

1. ¿Qué puede tocar realmente? Define el alcance de permisos antes de conectarlo: acceso de solo lectura donde sea posible, y credenciales separadas de las que usa el equipo humano, nunca las mismas.
2. ¿Hay revisión humana en las acciones irreversibles? Enviar un pago, firmar un documento, responder a un cliente o borrar un archivo son acciones que un agente puede proponer, pero que una persona debería aprobar antes de que ocurran.
3. ¿Queda registro de lo que hace? Cada acción del agente —qué abrió, qué modificó, qué envió— debería quedar trazada igual que si la hubiera hecho un empleado, no solo visible en un log técnico que nadie revisa.
4. ¿Qué dice el contrato del proveedor sobre responsabilidad? Si el agente comete un error con consecuencias legales o económicas, hay que saber de antemano quién responde, no averiguarlo después del incidente.
5. ¿Se puede revocar el acceso al instante? Un despliegue serio de un agente autónomo necesita un interruptor real, no un ticket de soporte al proveedor.

Qué dice ya el marco regulatorio europeo

El Reglamento europeo de IA obliga a saber en todo momento qué decide o influye un sistema, y un agente que actúa sin supervisión en tareas administrativas puede caer en un nivel de riesgo más alto del que su empresa asume por defecto, tal y como explicamos en nuestra guía de los cuatro niveles de riesgo. La AESIA ya ha actualizado sus guías de cumplimiento para reflejar estos casos; no es un vacío legal que se pueda ignorar mientras se decide si merece la pena adoptar la herramienta.

Cómo lo planteamos en Evicron

No recomendamos frenar la adopción de agentes autónomos —la ventaja competitiva de quien los usa bien es real—, pero sí recomendamos no conectarlos a sistemas de producción sin las cinco garantías anteriores resueltas. En nuestra consultoría de IA para empresas auditamos qué agentes está probando ya tu equipo y qué controles les faltan; cuando la solución pasa por desplegar un agente concreto con acceso acotado a tus propios datos, lo hacemos con IA aplicada diseñada para que el acceso, el registro y la reversión estén resueltos desde el primer día, no añadidos después de un susto.

En resumen

GPT-6 Astra confirma que la próxima generación de IA no se limita a responder preguntas: actúa sola sobre sistemas reales, y su propio fabricante admite que eso la sitúa en su nivel de riesgo más alto. Antes de dar acceso a un agente así en tu empresa, resuelve las cinco preguntas de este artículo; el coste de resolverlas antes es mínimo comparado con el de descubrir la respuesta después de un incidente.

¿Quieres saber qué agentes de IA podría usar ya tu empresa y con qué garantías reales? Escríbenos: la primera consultoría es gratuita y respondemos en menos de 24 horas.