OpenAI presentó GPT-6 Astra el 3 de septiembre. Más allá del titular, hay un dato que debería interesarte aunque no uses IA en tu día a día.
El dato
Es el primer modelo que OpenAI clasifica en su nivel máximo de riesgo en ciberseguridad. En ExploitBench, una prueba que mide la capacidad de encontrar y explotar vulnerabilidades, pasó del 5,5 % de su predecesor al 100 %. La versión pública sale capada y rechaza peticiones de ese terreno, pero el salto de capacidad ya existe.
Qué significa para tu web
Que el coste de buscar un fallo en un sitio cualquiera se desploma. Hasta ahora, encontrar una vulnerabilidad concreta en una web pequeña costaba horas de alguien que sabía; por eso los sitios modestos vivían protegidos por su propia irrelevancia. Eso se acaba.
No es alarmismo: es un cambio de coste. Cuando revisar diez mil webs cuesta lo mismo que revisar una, se revisan las diez mil.
Lo que no cambia
Curiosamente, la defensa sigue siendo la de siempre, y es aburrida: actualizar, no dejar puertas abiertas y tener copias. Lo que cambia es el margen. Antes podías ir con un plugin desactualizado seis meses y no pasaba nada. Ahora esa apuesta es peor.
Por nuestra parte: los servidores administrados se actualizan sin que tengas que pedirlo, y las copias diarias entran en todos los planes.