Tres noticias marcaron la semana de OpenAI que terminó el 15 de marzo: el lanzamiento de Codex Security, un escáner de vulnerabilidades que afirma reducir los falsos positivos en más de un 50 %; la llegada de GPT-5.4 a la API pública con una ventana de contexto de 1M de tokens y uso del equipo (computer use) integrado; y la salida de una directiva a raíz del contrato de OpenAI con el Pentágono, que está teniendo repercusiones en todo el sector. También destacan la adquisición de Promptfoo, que una cuarta parte de las empresas de la lista Fortune 500 usa para red-teaming de LLM, y un nuevo Open Source Support Program que menciona por su nombre interfaces de Codex de terceros.

Codex Security se lanza en versión preliminar de investigación

Codex Security se puso en marcha el 6 de marzo, lo que convierte a OpenAI en competidor directo de las herramientas SAST consolidadas y de las herramientas de seguridad asistidas por IA. El agente analiza repositorios, genera modelos de amenazas editables, ejecuta en un entorno aislado (sandbox) las vulnerabilidades candidatas para validar exploits de prueba de concepto y propone correcciones de código en línea.

Las cifras de la beta son creíbles: 1,2M de commits analizados, 792 problemas críticos y 10 561 de gravedad alta detectados, con problemas críticos en menos del 0,1 % de los commits. La afirmación de que genera más de un 50 % menos de falsos positivos que las herramientas convencionales es la cifra principal: la fatiga por falsos positivos es la razón principal por la que las herramientas de seguridad se ignoran en los flujos de trabajo de los desarrolladores.

Actualmente la herramienta es gratuita durante el primer mes para los clientes de ChatGPT Pro, Enterprise, Business y Edu. Evolucionó a partir del escáner interno «Aardvark» de OpenAI, y OpenAI ha indicado que se ampliará de forma general a los planes Enterprise y Edu en las próximas semanas. Los equipos que la evalúen deberían ejecutarla contra una rama con problemas conocidos antes de desplegarla en CI: compárala con tu cadena de herramientas actual en lugar de dar por buenas las métricas de la beta.

GPT-5.4 y el ciclo de actualización de la API

GPT-5.4 y GPT-5.4 Pro llegaron a Chat Completions y a la Responses API el 5 de marzo con varias capacidades relevantes para las cargas de trabajo agénticas:

  • Ventana de contexto de 1M de tokens con compatibilidad nativa con Compaction, útil para sesiones de agentes de larga duración que actualmente requieren gestionar el contexto de forma manual
  • Uso del equipo (computer use) mediante la herramienta computer de la Responses API: interacción con la interfaz basada en capturas de pantalla que obtiene un 75,0 % en OSWorld-Verified, sin integraciones personalizadas
  • Búsqueda de herramientas: los modelos aplazan las definiciones de superficies de herramientas grandes hasta el tiempo de ejecución, lo que reduce el uso de tokens y mejora la tasa de aciertos de caché en pipelines con muchas herramientas

Precios: GPT-5.4 a 2,50 $/15 $ por millón de tokens de entrada/salida; GPT-5.4 Pro a 30 $/180 $. El nivel Pro se posiciona explícitamente para casos de uso agénticos con un uso intensivo de cómputo; a ese precio, los equipos deberían modelar el volumen de tokens esperado antes de usarlo por defecto en todas las cargas de trabajo.

El 13 de marzo se corrigió un error menor del codificador de imágenes que afectaba a las entradas input_image (no requiere ninguna acción por parte de los desarrolladores).

GPT-5.1 se retiró el 11 de marzo. Los usuarios se migraron automáticamente a instantáneas de GPT-5.3 o GPT-5.4; los foros de desarrolladores registraron regresiones de comportamiento en algunos flujos de trabajo en producción. Si observas cambios inesperados en las respuestas, comprueba el alias de tu modelo y prueba contra la versión de instantánea concreta antes de escalar el problema.

Adquisición de Promptfoo: la seguridad de la IA consigue una plataforma

OpenAI adquirió Promptfoo el 9 de marzo, una CLI y biblioteca de código abierto que usan más del 25 % de las empresas Fortune 500 y 130 000 desarrolladores activos mensuales para red-teaming de LLM, pruebas de inyección de prompts, detección de jailbreaks y supervisión del cumplimiento. Promptfoo había recaudado 23 M$ con una valoración de 86 M$.

Las herramientas se integrarán en OpenAI Frontier, la plataforma de la compañía para crear y operar agentes de IA. El proyecto de código abierto continúa de forma independiente.

Es una señal importante para las empresas. Es poco probable que las organizaciones que usan Promptfoo hoy pierdan continuidad, pero sus herramientas de evaluación ahora están vinculadas a un proveedor. Los equipos que construyen flujos de trabajo de cumplimiento en torno a Promptfoo deberían seguir de cerca cómo la integración en Frontier cambia la hoja de ruta y si la versión de código abierto sigue siendo un producto de primera clase.

Codex CLI: oleada de versiones alfa de la 0.115.0

El repositorio openai/codex de GitHub publicó de la alpha.15 a la alpha.24 de la serie 0.115.0 solo entre el 13 y el 14 de marzo, un ritmo que anticipa una versión estable inminente. Entre lo más destacado de la serie alfa, según la comunidad:

  • Un motor de hooks (eventos SessionStart/Stop) para flujos de trabajo de automatización
  • Un modo de código experimental para la edición directa de archivos
  • Automatizaciones renovadas con contextos de ejecución locales y de worktree
  • Ajustes personalizados del nivel de razonamiento y opciones de temas
  • Lectura del terminal para conocer el estado de los hilos y de las compilaciones

La versión estable anterior, 0.113.0, introdujo un lenguaje declarativo de perfiles de permisos para gestionar las políticas de sandbox del sistema de archivos y de la red, una incorporación significativa para los despliegues empresariales en los que importa delimitar con precisión el sandbox. En este ciclo, el marketplace de plugins también incorporó autenticación en el momento de la instalación, plugin/uninstall y compatibilidad con menciones @plugin en el chat.

Open Source Support Program

OpenAI lanzó un Open Source Support Program el 7 de marzo, que ofrece seis meses de acceso gratuito a ChatGPT Pro, capacidades de generación de código de Codex, herramientas de análisis de datos y créditos de API a los mantenedores de proyectos alojados en GitHub con más de 1000 estrellas.

El programa menciona explícitamente a OpenCode, Cline y OpenClaw como interfaces de Codex de terceros que cumplen los requisitos, un reconocimiento directo del ecosistema que ha crecido en torno a los modelos de OpenAI. Los proyectos considerados críticos para el ecosistema que no alcanzan el umbral de estrellas también pueden optar.

Para los equipos de consultoría que construyen sobre la plataforma Codex, es una señal útil: OpenAI está invirtiendo en la salud del ecosistema de herramientas de terceros, no solo en sus propias superficies.

ChatGPT: elementos visuales interactivos y actualizaciones de modelos

El aprendizaje visual interactivo se lanzó el 10 de marzo para todos los usuarios que hayan iniciado sesión: diagramas dinámicos y manipulables para más de 70 temas de matemáticas y ciencias. Más relevante para las empresas: GPT-5.4 Thinking ya está disponible en ChatGPT con un plan de razonamiento previo editable y una mejor compatibilidad con herramientas para hojas de cálculo, presentaciones y documentos.

Las mejoras de GPT-5.3 Instant (3 de marzo) aumentaron la precisión de la búsqueda web y la relevancia contextual, y redujeron los callejones sin salida en el modelo gpt-5.3-chat-latest, ya disponible tanto en Chat Completions como en la Responses API.

El acuerdo con el Pentágono y la salida de Kalinowski

La responsable de robótica y hardware de OpenAI, Caitlin Kalinowski, dimitió entre el 14 y el 15 de marzo a causa del contrato de la compañía con el Departamento de Defensa, alegando salvaguardas insuficientes frente a la vigilancia doméstica sin supervisión judicial y la autonomía letal sin autorización humana. Altman reconoció que el anuncio fue «precipitado» y OpenAI añadió líneas rojas explícitas: nada de vigilancia doméstica masiva, nada de dirigir armas autónomas y nada de decisiones de alto riesgo totalmente automatizadas.

El contexto: el Pentágono había designado previamente a Anthropic como un riesgo para la cadena de suministro de seguridad nacional después de que Anthropic rechazara unas condiciones contractuales de «cualquier uso legal» (consulta Claude Weekly 2026-03-11). OpenAI se movió para llenar ese vacío, y la reacción posterior le costó una directiva de alto nivel.

Para los clientes empresariales, el efecto a corto plazo es limitado. La pregunta a largo plazo (cómo influyen los compromisos militares de OpenAI en su postura de seguridad y en su talento) merece seguimiento, sobre todo para las organizaciones con sus propias políticas de IA responsable.

Notas para empresas

  • Las actualizaciones de ámbitos de Microsoft Entra (11 de marzo) requieren la intervención de un administrador: los administradores de Entra deben revisar y aprobar los ámbitos de permisos ampliados para las integraciones de Outlook Calendar, Email, SharePoint y Teams. Los administradores del espacio de trabajo también deben habilitar las nuevas acciones en Workspace Settings > Apps > Manage Actions para evitar problemas de conexión a los nuevos usuarios.
  • La compatibilidad con grupos SCIM para el análisis del espacio de trabajo permite ahora a los espacios de trabajo Enterprise segmentar la información de las tareas de Codex por equipo o departamento.
  • La API de Sora 2 se amplió el 12 de marzo con referencias de personajes, generaciones de 20 segundos, salida en 1080p para sora-2-pro a 0,70 $/segundo y un nuevo endpoint POST /v1/videos/edits. El antiguo POST /v1/videos/{video_id}/remix queda obsoleto, con un periodo de retirada de 6 meses.
  • La recarga automática de los créditos compartidos de Codex/Sora ya está disponible para los usuarios Plus y Pro que cumplan los requisitos: establece un umbral de saldo mínimo para evitar interrupciones en los flujos de trabajo.

Qué vigilar

  • Versión estable de Codex CLI 0.115.0. Con más de 24 compilaciones alfa en una sola semana, una etiqueta estable es inminente. El motor de hooks y el modo de código serán las funciones que conviene evaluar para los flujos de trabajo de automatización empresarial. Sigue la página de versiones.
  • Hoja de ruta de la integración de Promptfoo en Frontier. Una vez cerrada la adquisición, observa cómo aparecen las herramientas de red-teaming y evaluación en la experiencia de desarrollo de Frontier: esto definirá la propuesta de evaluación de seguridad de la IA empresarial en la plataforma de OpenAI.
  • Ampliación de Codex Security a Enterprise/Edu. OpenAI ha anunciado un despliegue «en las próximas semanas». El precio tras el mes gratuito y las capacidades de registro de auditoría serán los criterios de evaluación para los equipos de seguridad empresarial.
  • Formalización de las salvaguardas del contrato con el Pentágono. Las líneas rojas declaradas por OpenAI siguen siendo compromisos informales. Atento a documentos de políticas formales y a cualquier otro cambio en la dirección mientras la compañía trabaja en definir los límites de su relación con el Departamento de Defensa.

Vuelve la próxima semana para conocer las últimas novedades del ecosistema de OpenAI y Codex. Si estás evaluando cómo afectan estos cambios a tu estrategia de IA empresarial, Big Hat Group puede ayudarte.