La inteligencia artificial más potente no siempre está disponible en las aplicaciones que utiliza el público. OpenAI y Anthropic han presentado dos modelos capaces de realizar tareas especialmente delicadas en ciberseguridad, pero sus funciones de mayor riesgo permanecen fuera del alcance de la mayoría de los usuarios. Se trata de Astra, de OpenAI, y Claude Mythos 5.1, desarrollado por Anthropic.
La diferencia con los modelos comerciales habituales no está necesariamente en su capacidad para redactar correos, resumir documentos, traducir textos o responder preguntas generales. El salto se encuentra en áreas concretas: descubrir vulnerabilidades desconocidas, construir exploits funcionales y ejecutar estrategias de ataque complejas con una intervención humana limitada.
Por ese motivo, pagar una suscripción de ChatGPT o de Claude no garantiza el acceso a estos sistemas ni a sus capacidades más sensibles. Ambas compañías están aplicando una separación cada vez más marcada entre los modelos destinados al uso general y las versiones que pueden operar en ámbitos de alto riesgo.
Astra cruza por primera vez el nivel crítico de OpenAI
OpenAI anunció Astra el 1 de septiembre y lo situó en el nivel “Critical” de su Preparedness Framework para ciberseguridad. Es la primera vez que la empresa clasifica uno de sus modelos en esa categoría, una señal de que sus capacidades defensivas y ofensivas han alcanzado un umbral que exige controles adicionales.
Para llegar a ese nivel, un sistema debe ser capaz de detectar vulnerabilidades que no habían sido identificadas previamente y desarrollar exploits contra sistemas protegidos sin recibir instrucciones detalladas para cada paso. También debe poder diseñar y ejecutar una estrategia de ataque completa a partir de un objetivo general, en lugar de limitarse a producir fragmentos de código o recomendaciones aisladas.
Durante una evaluación, Astra logró una puntuación perfecta en ExploitBench, una prueba centrada en la creación de exploits a partir de vulnerabilidades conocidas. OpenAI decidió no utilizar ese resultado como única referencia porque el banco de pruebas podía exponer el comportamiento del modelo al público. En su lugar, preparó una evaluación interna con 20 vulnerabilidades graves publicadas recientemente.
El resultado más relevante apareció durante esa prueba privada. Astra identificó y utilizó dos vulnerabilidades zero-day como parte de una cadena de explotación. OpenAI ha indicado que notificó los hallazgos a las empresas afectadas, pero el episodio ilustra el dilema central: una herramienta capaz de ayudar a proteger infraestructuras también puede reducir el coste y el tiempo necesarios para atacarlas.
Un lanzamiento anunciado no equivale a acceso general
Astra todavía no aparece como una opción seleccionable dentro de ChatGPT. OpenAI ha confirmado que estará disponible “pronto”, aunque las funciones de ciberseguridad más avanzadas tendrán un nivel de acceso mucho más restringido. La compañía debe resolver cómo autenticar a los usuarios, supervisar las solicitudes y evitar que una capacidad diseñada para la defensa se utilice contra objetivos no autorizados.
La cuestión no se limita a establecer un filtro automático. Un modelo que puede encadenar descubrimiento, análisis y explotación de vulnerabilidades requiere controles sobre la identidad del usuario, el contexto de la operación, los sistemas a los que puede conectarse y el registro de sus acciones. Una salvaguarda insuficiente podría permitir abusos; una demasiado estricta reduciría su utilidad para investigadores y equipos de respuesta.
Mythos 5.1 combina investigación avanzada y acceso de confianza
Anthropic anunció Claude Mythos 5.1 también el 1 de septiembre y lo describió como su modelo más capaz para investigación en ciberseguridad y biología. Por ahora, la herramienta está reservada a un grupo reducido de organizaciones verificadas, principalmente entidades dedicadas a la ciberdefensa y a las ciencias de la vida mediante programas de acceso de confianza.
El acceso, además, se limita a determinadas organizaciones estadounidenses. Esta condición muestra que Anthropic no está tratando Mythos 5.1 como una nueva función premium para consumidores, sino como una tecnología experimental cuyo uso pretende mantener dentro de entornos institucionales que puedan demostrar una finalidad legítima y asumir responsabilidades sobre los resultados.
El público puede utilizar una versión relacionada, Claude Fable 5.1, basada esencialmente en el mismo modelo subyacente, pero con salvaguardas específicas para áreas sensibles. Cuando una consulta entra en territorios considerados peligrosos, el sistema puede bloquearla o redirigirla. Entre las limitaciones se encuentran la generación de exploits, determinadas actividades de pentesting y algunas búsquedas de vulnerabilidades en archivos binarios.
El precedente de Project Glasswing
La estrategia de Anthropic no comenzó con Mythos 5.1. En abril presentó Project Glasswing, una iniciativa orientada a poner capacidades avanzadas a disposición de organizaciones como AWS, Apple, Cisco, CrowdStrike, Google, Microsoft, NVIDIA y la Linux Foundation. El modelo empleado entonces, Mythos Preview, identificó miles de vulnerabilidades zero-day en software relacionado con infraestructuras críticas.
Ese antecedente ayuda a entender por qué la empresa diferencia entre una versión de investigación y otra abierta al público. En biología y química ocurre algo parecido: algunas preguntas de doble uso, es decir, aquellas que pueden servir tanto para fines legítimos como para causar daños, son desviadas hacia modelos con restricciones mayores.
La nueva frontera no está en conversar mejor
La existencia de Astra y Mythos 5.1 apunta a un cambio cualitativo en la evolución de la inteligencia artificial. Los modelos más relevantes para la seguridad no son necesariamente los que ofrecen mejores respuestas en tareas cotidianas, sino los que pueden actuar con mayor autonomía sobre sistemas reales y producir resultados operativos.
Esto modifica la forma de medir el progreso. La capacidad de encontrar un fallo desconocido puede aportar un enorme valor a los defensores, pero también tiene un potencial de abuso muy superior al de una respuesta incorrecta en una consulta general. Por eso, la disponibilidad restringida no responde únicamente a una estrategia comercial: refleja el intento de acompasar el despliegue de la tecnología con la capacidad de controlar sus consecuencias.
El debate que se abre ahora no es si estos modelos terminarán llegando a más usuarios, sino bajo qué condiciones. La verificación de organizaciones, la trazabilidad de las operaciones, la notificación responsable de vulnerabilidades y la separación entre investigación y explotación serán elementos decisivos. La inteligencia artificial empieza así a entrar en una etapa en la que el límite principal ya no es lo que un modelo puede generar, sino quién está autorizado a pedirle que lo haga y hasta dónde puede actuar.
