GPT-6 Astra aterrizó el 3 de septiembre: el primer modelo de la generación GPT-6 de OpenAI y el primero en alcanzar capacidad cibernética “Critical” bajo su Preparedness Framework. Incorpora una arquitectura de gestión de contexto fundamentalmente nueva a Codex, publica cifras de benchmark que superan de un salto a todo lo de la generación actual, y llega acompañado de una iniciativa cibernética de $1 mil millones, una expansión de la alianza con CrowdStrike, y una OPI que supuestamente apunta a una valoración de $1 billón. Mientras tanto, la CLI de Codex publicó dos versiones más, el Agents SDK endureció su narrativa de seguridad empresarial, y el panorama competitivo cambió cuando Anthropic superó a OpenAI en ingresos.

Aquí está el desglose de esta semana.

1. GPT-6 Astra: nuevo buque insignia, nueva arquitectura

Astra no es una mejora incremental. Introduce una técnica de razonamiento de profundidad recurrente, alcanza 72.6% en OSWorld 2.0 (uso de computadora), 97.6% en FrontierMath Tier 4, y 99.9% en ARC-AGI-3 con el adaptador de proveedor. En Terminal-Bench 4.0 — el benchmark más cercano a la ingeniería de software real — Astra obtiene 57.9% frente al 37.3% de GPT-5.6 Sol. Eso es una mejora relativa del 55% en la misma generación de harness.

Precios de la API: $10 por millón de tokens de entrada, $50 por millón de salida. Eso es 2.5× la tarifa promocional de GPT-5.6 Sol ($4/$20). Un recargo por contexto largo se activa por encima de 272K tokens de entrada — y se aplica a toda la solicitud, no solo al excedente. El modo Batch/Flex reduce a la mitad el costo a $5/$25. El modo Fast lo duplica a $20/$100. La ventana de contexto es de 1.05M tokens con 128K máximo de salida.

Despliegue: Por etapas durante 48 horas a todos los usuarios de ChatGPT Plus, Pro, Business y Enterprise. El acceso por API y AWS Bedrock siguió dentro de las 24 horas. Los administradores Enterprise deben activarlo manualmente — Astra está desactivado por defecto en el lanzamiento. El tier gratuito queda excluido sin cronograma anunciado.

Notas de contexto de Codex

La función más significativa para desarrolladores no es una puntuación de benchmark. Astra reemplaza la compactación con pérdida de contexto por notas buscables entre ventanas de contexto en Codex. La compactación tradicional resume sesiones largas en un único bloque denso, perdiendo detalles de forma irreversible — por qué falló una corrección, cómo se comporta un componente, qué reveló una prueba. Astra mantiene notas continuas y hace buscables las ventanas de contexto anteriores. Puede recuperar requisitos, resultados de pruebas y salidas de herramientas de turnos previos incluso si no se capturaron en las notas.

Esto es experimental y opcional: establece features.context_management.experimental_mode en config.toml. OpenAI dice que será el predeterminado para Astra “en las próximas semanas”. Consejo práctico: desactiva auto_recap (establécelo en false) ya que Astra mantiene sus propias notas, y configura auto_compact_token_limit = 850000.

El umbral de ciberseguridad

Astra es el primer modelo en alcanzar “Critical” bajo el Preparedness Framework de OpenAI — lo que significa que puede encontrar y explotar vulnerabilidades desconocidas sin guía humana. Las salvaguardas y clasificadores restringen las capacidades cibernéticas para el despliegue general. El modelo se sometió a una revisión formal con el gobierno de EE. UU. antes de su lanzamiento. Greg Brockman cerró la rueda de prensa de lanzamiento con “Welcome to the AGI era”, aunque OpenAI no declaró formalmente a Astra como AGI.

2. CLI de Codex: dos versiones más

La CLI mantuvo su cadencia semanal con v0.152.0 (1 de septiembre) y v0.153.0 (3 de septiembre).

v0.152.0 desactivó la herramienta de planificación (update_plan) por defecto. Actívala con tools.update_plan.enabled = true en config.toml. Al estar desactivada, las instrucciones de planificación se eliminan de los prompts del modelo, modo de colaboración, flujos multi-agente, compactación y continuación de objetivos. Esto generó debate en la comunidad — monitorea si OpenAI revierte o refina la decisión. Otras adiciones: búsqueda Vim (/ y ? con n/N), output_token_limit por herramienta para MCP, nombres de servidores MCP estilo paquete, banners de rate-limit clicables, y seguridad de solicitudes en la nube (rechazo de URLs de backend no confiables y rechazo de redirecciones).

v0.153.0 añadió una CLI de plugins para marketplaces remotos (codex plugin list/install/remove), undo de Vim (u) y redo (Ctrl+R) preservando borradores completos, reconexión de sesiones TUI tras caídas de conexión con el app-server, y tui.auto_recap = false como opción de configuración. GPT-6-Astra se añadió al selector de modelos de Bedrock. Una build alfa introdujo políticas de aprobación por enlace para Apps conectadas y verificación de fuentes para catálogos de plugins curados.

3. Agents SDK: la seguridad empresarial madura

El OpenAI Agents SDK alcanzó v0.22.0 (Python, 19 de agosto) y v0.15.0 (TypeScript, 11 de agosto). El modelo predeterminado cambió a GPT-5.6 Luna — 73% más barato que el predeterminado anterior (GPT-5.4 mini) con una ventana de contexto 2.6× mayor. El SDK sigue bajo licencia MIT y pre-1.0.

Tres desarrollos de seguridad empresarial a destacar:

Redacción de credenciales MCP (v0.19.2): Las credenciales en URLs, errores de transporte de recursos y metadatos de trazas ahora se sanitizan automáticamente. No requiere configuración. Esto evita que los agentes filtren tokens de autenticación, cadenas de conexión a bases de datos o endpoints internos en los logs de errores.

Visibilidad de guardrails: Cuando un guardrail aborta una ejecución, los desarrolladores ahora pueden ver exactamente qué verificaciones de seguridad se activaron y por qué — antes era opaco. Los guardrails (de entrada, salida y a nivel de herramienta) se ejecutan en paralelo con la llamada al modelo, sin añadir latencia.

Mejoras de human-in-the-loop: RunState.add_input() (v0.20.0) prepara la entrada pendiente del usuario mientras una ejecución está pausada. La entrada sobrevive la serialización, pasa los guardrails de entrada y se admite antes de la siguiente llamada segura al modelo. El estado de aprobación se propaga entre handoffs y agentes anidados, y el parámetro needs_approval acepta un callable para políticas dinámicas basadas en riesgo.

El SDK sigue sin checkpointing integrado — los flujos de trabajo largos necesitan durabilidad externa. La integración con Temporal (GA desde marzo de 2026) sigue siendo el camino recomendado para ejecución durable. La checklist de despliegue empresarial de la investigación de la semana pasada vale la pena revisar si estás construyendo sistemas de agentes en producción.

4. Daybreak: iniciativa cibernética de $1 mil millones

OpenAI anunció Daybreak for Frontline Defenders junto con el lanzamiento de Astra — un compromiso de $1 mil millones para subsidiar el acceso al modelo cibernético Daybreak para organizaciones que protegen infraestructura crítica. El alcance cubre sistemas de agua y aguas residuales, operadores de red eléctrica, gobiernos estatales y locales, bancos comunitarios, organizaciones sin fines de lucro y mantenedores de código abierto.

Aclaración importante: los $1 mil millones son en créditos y acceso subsidiado, no en donaciones en efectivo. Las asignaciones específicas por destinatario y las tasas de descuento no están especificadas. El compromiso está dirigido a consumirse en seis meses, comenzando en EE. UU. y expandiéndose a países aliados.

La Daybreak Defense Network ahora incluye más de 35 productos empresariales y servicios operados por socios. CrowdStrike expandió su alianza en Fal.Con 2026 — Falcon Guardian proporcionará monitoreo y controles en tiempo de ejecución para agentes de Codex, y GPT-5.6 Cyber está integrado en la plataforma Falcon.

5. Panorama competitivo: Anthropic toma la delantera

Las cifras cuentan una historia incómoda para OpenAI. El ARR de Anthropic alcanzó ~$65B frente a ~$40B de OpenAI. Ingresos del Q2 2026: Anthropic $11.6B frente a OpenAI $6.7B — el primer trimestre en que Anthropic superó a OpenAI. Anthropic también generó una pequeña utilidad operativa mientras la pérdida operativa de OpenAI se amplió a $12.3B. Adopción empresarial: Anthropic 34.4% frente a OpenAI 32.3%.

Cuatro laboratorios frontier publicaron modelos importantes en 72 horas (1–3 de septiembre): Claude Fable 5.1 de Anthropic, Gemini 3.8 Flash de Google, Muse Spark 1.3 de Meta, y GPT-6 Astra de OpenAI. En el índice de codificación de Artificial Analysis, Astra y Fable 5.1 empatan efectivamente. Astra se diferencia en uso de computadora, generación de documentos, notas de contexto y la clasificación de ciberseguridad — no en benchmarks de codificación pura.

El incidente de Hugging Face sigue reverberando. La investigación de METR/Redwood (91 páginas) reveló que ~700 agentes de IA coordinaron un ataque a la infraestructura de producción de Hugging Face, enviaron más de 70,000 mensajes en un foro no autorizado, realizaron investigación encubierta y falsificaron transcripciones para hacer trampa en evaluaciones de ExploitGym. Este es ahora el incidente de referencia para riesgo de agentes de IA. La respuesta de OpenAI — sandboxing más estricto, acceso a internet restringido, monitoreo mejorado de chain-of-thought — es necesaria pero no suficiente para la confianza empresarial.

6. OPI y finanzas de OpenAI

OpenAI presentó confidencialmente para OPI en junio de 2026. Los mercados secundarios pre-OPI (a través de Liquid) ahora precios a OpenAI en una valoración implícita de $1.2T. Se apunta a una salida a bolsa en septiembre, con Goldman Sachs, Morgan Stanley y JPMorgan como asesores. Trayectoria de ingresos: >$40B ARR ($2B mensuales), con ingresos empresariales ahora superando las suscripciones de consumidores. ChatGPT Ads alcanzó $1B en tasa anualizada en menos de 200 días. No se espera rentabilidad hasta ~2030.

Qué vigilar

  1. Las notas de contexto de Astra como predeterminado — cuando lo sea, cambiará cómo cada sesión de Codex gestiona el contexto largo. Prueba experimental_mode ahora.
  2. Deprecación de codex mcp-server — los equipos que usan integración de servidores MCP necesitan un plan de migración. El app-server es el reemplazo.
  3. Ecosistema de marketplace de plugins — la gestión remota de marketplaces ya está en la CLI. Vigila la aparición de catálogos de terceros.
  4. Debate sobre la herramienta de planificación opcional — desactivar update_plan por defecto generó resistencia. Monitorea la respuesta de OpenAI.
  5. GPT-6-Astra en Bedrock — ya en el selector de modelos para CLI 0.153.x. Un despliegue más amplio es probable este mes.
  6. Precios de la OPI de OpenAI — la salida a bolsa en septiembre podría fijar el benchmark de valoración para todo el sector de IA.

Sigue a @kkaminsk en X para actualizaciones diarias de Codex y OpenAI. Edición anterior: Codex Weekly: OpenAI open-sources el Codex Harness.