IA

OpenAI dejó fuera a los usuarios de pago de GPT-6 Astra, y la culpa es de sus propias reglas de seguridad

Adrian Kessler

La disculpa llegó antes que el acceso. OpenAI lanzó su modelo más potente hasta la fecha, lo llamó un hito, y en cuestión de un día su consejero delegado estaba en X diciéndoles a quienes pagan cada mes por ChatGPT que sentía que aún no pudieran ni tocarlo. «Caótico», calificó el despliegue. La palabra hizo mucho trabajo.

Lo que encubre es que nada de esto fue un accidente. OpenAI no se quedó sin servidores. No tropezó con un error. Decidió, deliberadamente, que el modelo era demasiado peligroso para ponerlo en manos de sus clientes de pago el día del lanzamiento — y luego se disculpó por la demora que ella misma había elegido. Esa decisión, no el caos tipo corte de servicio que implica la palabra «caótico», es la historia real.

La razón está en el propio libro de normas de seguridad de OpenAI. La empresa afirma que GPT-6 Astra es el primer modelo que cruza el umbral de ciberseguridad «Crítico» en su Marco de Preparación, la línea interna a partir de la cual las capacidades de un modelo activan controles más estrictos. En términos llanos: con las herramientas adecuadas, Astra puede encontrar fallos de seguridad desconocidos y averiguar cómo explotarlos en sistemas endurecidos, prácticamente por sí solo. Durante la evaluación, descubrió y utilizó vulnerabilidades que nadie había catalogado, sin que un humano guiara cada paso. Un modelo capaz de eso no es algo que se active de golpe para todos los suscriptores de pago.

Así que OpenAI invirtió su orden habitual. El primer grupo que recibió Astra no fue el de su nivel de pago más alto, sino un conjunto de empresas en Daybreak, su programa basado en solicitudes para defensores de la ciberseguridad. La versión pública rechaza las tareas más afiladas — no escribirá pruebas de concepto de exploits —, mientras que los defensores verificados están en lista para una versión menos restringida más adelante. Además, los suscriptores de Pro, Business y Enterprise, junto con los clientes de API y cloud en Azure y AWS, recibieron la noticia de que el acceso llegaría en los próximos días. Los usuarios de Pro, que normalmente reciben los nuevos lanzamientos primero, se encontraron al final de la cola.

Este es el segundo lanzamiento estrella consecutivo que OpenAI tiene que recular, y la empresa lo sabe. Altman ya había dicho que el equipo «la fastidió por completo en el lanzamiento» con GPT-5. Ahora el guion se repite. «Cuando la fastidiamos, intentamos arreglarlo», escribió, prometiendo acceso generalizado en un futuro próximo y matizando que tenía esperanza de que los usuarios de pago pudieran acceder durante el fin de semana, pero que aún no podía prometerlo. El gesto de arreglarlo es un reinicio acumulado: un reinicio de uso acreditado por cada día que un suscriptor de pago se quede sin Astra. Es una compensación, y también una admisión de que la empresa vendió un acceso que no podía entregar en el plazo previsto.

El ajuste de cuentas aquí no va realmente de reinicios. Se trata de en qué se ha convertido OpenAI: el guardián de una herramienta que ella misma califica de genuinamente peligrosa, decidiendo qué clientes son de confianza para tener la versión cargada y cuáles reciben la segura. Greg Brockman ha planteado Astra como algo razonable de interpretar como una forma de inteligencia general artificial; el director científico Jakub Pachocki ha dicho que la empresa «no aceptará una degradación en nuestra capacidad para monitorizar la alineación del modelo más allá de cierto nivel». No son frases de marketing. Son la empresa diciendo en voz alta que su propio producto empieza a superar su capacidad de supervisarlo. La disculpa va dirigida a la queja de facturación. El coste más duro es la credibilidad: el modelo más potente del mercado, vendido por una empresa que no puede prometer a quienes pagan por él una fecha en la que puedan usarlo.

Para el resto, la lección es más pequeña y más afilada que una disculpa. OpenAI construyó una máquina que decidió que sus propios clientes no eran de fiar el primer día — y la cola que tienen delante está formada por gente cuyo trabajo es irrumpir en cosas.

Etiquetas: , , , ,

Debate

Hay 0 comentarios.