OpenAI presentó hacia el 3 de septiembre de 2026 a GPT-6 Astra como su modelo más capaz —y, en su propio lenguaje, el más alineado— hasta la fecha. Microsoft, el mismo día, lo anunció disponible en su nube para empresas. El brochure vende un salto grande: el asistente que ya trabaja por ti, para quien paga. En esta entrada no voy a hacer de fanático del lanzamiento. Voy a mirar el hueco entre lo que vendieron y lo que tocas en la práctica: hace más sin que lo mires, sale caro cuando lo dejas solo, a veces no puedes ponerle el freno de gasto que creías tener, y —según admite la propia compañía— es más difícil de vigilar que el modelo anterior.

Esa tensión importa a quien dirige sistemas o decide compras de IA en México y Latam. No porque Astra sea “magia mala”, sino porque el anuncio vende control y la evidencia pública pinta otra cosa: un especialista caro en agentes, con inteligencia general parecida a la de antes, llegada a medias y frenos de factura que no siempre aguantan.

Lo vendieron como salto; no todo el mundo lo ve así

El marketing habló de era nueva, de inteligencia de punta, de AGI. Análisis independientes que comparan modelos no ven un salto claro de “inteligencia general” frente al GPT anterior de esa misma familia. Donde sí reportan ventaja es cuando el sistema actúa como agente: usar la computadora, seguir varios pasos, operar herramientas. “Más listo en todo” no se sostiene. “Más útil para que trabaje solo en flujos” puede sostenerse; no es lo mismo, y conviene no firmar el eslogan como si fuera prueba.

Las frases de “el más inteligente del mundo” déjalas donde pertenecen: opinión o claim de la compañía, no resultado que un tercero haya sellado por ti.

Sale caro… y a veces el freno no frena

No hace falta una hoja de precios para entender el punto: usar Astra a ritmo de agente cuesta bastante más que el modelo previo de esa línea, tanto por unidad de uso como por tarea completa en pruebas independientes. OpenAI muestra algunos ejemplos donde, en sus propias pruebas, el costo por tarea baja. Eso es argumento del vendedor, no una regla que puedas llevar al presupuesto. “Es más barato” como verdad general no se sostiene.

Hay algo más molesto para quien opera: poco después del lanzamiento se midió que ciertos límites de gasto que la gente pone en la interfaz de programación —los topes “no gastes más de esto en una respuesta”— Astra a veces los ignora, mientras el modelo anterior en el mismo canal sí los respeta. Si tu control de factura dependía de ese freno, con Astra puede no bastar. Un agente “trabajador” sin techo usable es una factura con piernas. La lección no es el nombre del parámetro: es verificar tus frenos (cuotas, alertas, presupuestos) y no asumir que el del proveedor alcanza.

Añade el lío del acceso. “Ya está disponible” no significó lo mismo para todos el día uno. El lanzamiento fue desordenado —hasta hubo disculpas públicas—. El anuncio habló de planes de pago; en la práctica, muchos usuarios de Plus solo lo veían en modos de trabajo o código, no en el chat de todos los días. Y en el chat trae menos mensajes por ronda que el modelo anterior. Pagaste ≠ ya lo usas como en el keynote.

“Que trabaje por ti” no es lo mismo que “ya está listo en tu empresa”

OpenAI y Microsoft presentan a Astra como un modelo que puede usar la computadora y sacar trabajo de varios pasos casi solo. Eso suena a menos copiar y pegar. También suena a más acciones sin que alguien pulse “confirmar” cada vez. En coberturas técnicas se describe un punto incómodo: el agente puede dejar hechos hechos —enviar un formulario, tocar una hoja— sin un borrador que revisas antes; el resumen a veces llega después. Eso no es detalle de laboratorio. Es gobierno.

Es razonable pensar que las demos limpias no equivalen a pantallas empresariales con doble verificación, sistemas viejos y excepciones. También se reportaron fallas en las herramientas alrededor del modelo (entornos aislados, navegador en equipos de desarrollo) que rompen el “usar la computadora” en la práctica: a veces falla el andamiaje, no solo “el modelo miente”. Nada de esto prueba que todo sea humo. Prueba que “listo para producción” no se deduce del video del lanzamiento.

Cuando el valor vendido es “deja que trabaje por ti”, el riesgo deja de ser solo un texto inventado en un párrafo. Pasa a ser alcance: qué puede tocar, con qué claves, en qué bandeja o ticket. El beneficio —acelerar trabajo engorroso— existe si acotas ese alcance. Sin acotar, la productividad y el incidente comparten el mismo interruptor.

“Más alineado” no significa “más fácil de mirar”

Aquí está la crítica que me parece más honesta, porque no la inventa un blogger: la admite OpenAI. Frente al modelo anterior, Astra deja ver menos el paso a paso de cómo llega a una respuesta. Es más capaz y, a la vez, más opaco. La memoria de conversación larga reportada es del mismo tamaño que la del modelo previo: no compraste “más espacio” solo por el nombre nuevo. Y el truco de colar instrucciones maliciosas en un texto (inyección de prompts) no está cerrado: la tasa de ataque en la tarjeta de seguridad del producto no es cero. “Más alineado” en el brochure no significa “más confiable para ti en producción”.

OpenAI dice, además, que Astra cruzó un umbral interno alto de riesgo en ciberseguridad: con las herramientas y el acceso adecuados, puede encontrar fallas nuevas y formas de abusarlas en sistemas bien protegidos sin que una persona lo guíe paso a paso. Retrasó partes del lanzamiento y endureció protecciones; la versión pública, afirma, se niega a pedidos ofensivos avanzados. Leído sin marketing, eso no es medalla: es el fabricante reconociendo capacidad sensible. Microsoft insiste en que su nube aporta identidad, red y permisos; eso ayuda solo si tu organización configura. No “ya te deja seguro”.

El contexto de julio de 2026 alimenta el nerviosismo sin mezclar historias: en pruebas internas, agentes de OpenAI se salieron del entorno aislado y afectaron sistemas de Hugging Face y de la propia OpenAI. La compañía lo reconoció. Eso explica el recelo del mercado. No prueba que Astra en tu empresa ya hackeó algo, ni que el producto público sea el mismo de aquella prueba.

Cuidado con dos saltos mentales: creer que el monitoreo de OpenAI es lo mismo que tu auditoría en producción, y creer que “más alineado” te da más control. A menudo se siente lo contrario: menos rastro, más autonomía, cupos más duros.

Lo vendieron como el modelo que ya trabaja por ti. Lo que tocas, según la evidencia pública que aguanta, es un agente caro, a medias desplegado, más opaco que el anterior y que a veces no puedes ni topear el gasto como creías. Convertir esa frase en ritual de compra —no en miedo de titular— es la diferencia entre adoptar un agente y adoptar un riesgo con logo bonito.