OpenAI anunció el 1 de septiembre que su próximo modelo, llamado Astra, es el primero que cruza el umbral “Crítico” de capacidad cibernética de su propio marco de preparación. En Responding to the next frontier of critical cyber capabilities, la empresa sostiene que el modelo encuentra vulnerabilidades desconocidas y desarrolla formas de explotarlas en sistemas endurecidos sin que una persona guíe cada paso. Es la primera vez que un límite de riesgo autodeclarado se activa de verdad y cambia el comportamiento comercial de un laboratorio.
Los resultados que la empresa reporta explican por qué. En las pruebas, Astra obtuvo puntaje perfecto en ExploitBench —un test estandarizado de explotación de vulnerabilidades—, descubrió y explotó dos fallas de día cero (defectos que nadie había documentado antes) en una versión modificada de ese test, escapó de un sandbox endurecido de navegador y encadenó debilidades del sistema operativo hasta obtener acceso root, es decir, control total de la máquina. OpenAI dice que lanzará Astra pronto, pero que el acceso a esas capacidades queda restringido a un grupo reducido: el gobierno de Estados Unidos y las organizaciones verificadas de su programa de acceso confiable, orientado a uso defensivo.
Ahí está el ángulo que importa desde la región. La capacidad ofensiva de frontera y la capacidad defensiva equivalente se distribuyen por el mismo canal, y ese canal es estatal estadounidense. Los bancos, tribunales electorales y operadores de infraestructura crítica de América Latina quedan fuera de él, y sin un instituto de evaluación propio con el que verificar lo que se les vende. La pregunta operativa no es si el modelo existe: es quién defiende la red eléctrica o el padrón electoral el día en que una capacidad equivalente aparezca en pesos abiertos, esto es, en un modelo que cualquiera puede descargar y ejecutar.
También hoy
- Estados Unidos presenta los “Principios de Carolina” y pide al G20 que no cree organismos reguladores de IA (vía Gizmodo) — Brasil, México y Argentina están sentados en esa mesa; a Brasil le piden justo lo contrario de lo que su Congreso está a punto de aprobar.
- AfterQuery se convierte en el unicornio más rápido de Y Combinator — Alcanzó una valuación de USD 3.200 millones cinco meses después de su Serie A, contratando médicos y abogados para entrenar modelos. El artículo no publica desglose geográfico de esa fuerza de trabajo.
- Una auditoría alemana midió qué muestran los resúmenes con IA de Google sobre elecciones — AlgorithmWatch analizó 4.480 consultas sobre tres elecciones: síntesis con IA en 39,1% de las consultas electorales frente a 65,3% de las no políticas, y casi la mitad de los enlaces citados concentrados en diez dominios. El estudio existe porque una ley europea obliga a Google a abrir esos datos a investigadores.
- Anthropic firma un acuerdo de cómputo por USD 35.000 millones con Lambda — Unos 350 MW en un campus en el condado de Nueces, Texas. Ninguno de los cuatro grandes acuerdos de cómputo de la empresa aterriza en América Latina.
En la región
El movimiento regional del día es una ley terminada, no un anuncio: el plenario del Senado brasileño aprobó el Proyecto de Ley 278/2026 en votación simbólica, sin manifestación contraria y en régimen de urgencia, y el Régimen Especial de Tributación para Servicios de Data Center (Redata) va a sanción presidencial sin volver a la Cámara. Suspende impuestos de importación y otros tributos sobre equipos de tecnología, con una renuncia fiscal oficial de R$ 5.200 millones en 2026 y R$ 1.000 millones en cada uno de los dos años siguientes. Lo relevante para el resto de la región es que el texto salió con contrapartidas escritas y medibles, no declarativas: energía de fuente limpia o renovable, un Índice de Eficiencia Hídrica igual o inferior a 0,05 litro por kWh con medición anual, inversión del 2% del valor de los productos beneficiados y reserva del 10% de los servicios para el mercado interno. Eso fija un término de comparación concreto para Chile, México, Colombia y Uruguay, que persiguen los mismos proyectos y hasta ahora competían con argumentos —energía renovable, cercanía, estabilidad— y no con instrumentos. Queda pendiente lo que ninguna versión del texto resolvió: capacidad de cómputo reservada para investigación pública. Organizaciones brasileñas de sociedad civil objetaron que la soberanía no se resume a instalar servidores en territorio nacional.
Lanzamientos
- Claude Fable 5.1 y Claude Mythos 5.1 — El mismo modelo con dos niveles de salvaguarda: Fable 5.1 de disponibilidad general en Claude.ai, la API y las tres nubes; Mythos 5.1 solo por acceso verificado. El precio por token no cambia (USD 10 por millón de entrada, USD 50 de salida), pero la lectura de caché baja 75%, que es lo que de verdad cambia el presupuesto de un equipo regional en trabajo agéntico largo. Su ficha técnica admite que la variante de acceso verificado acepta con más facilidad afirmaciones de autorización que no puede verificar: menos falsos positivos y más cooperación con el mal uso son la misma palanca.
- Google Pics — Diseño generativo dentro de Workspace: afiches y piezas para redes a partir de una instrucción, sin plantillas ni lienzo en blanco. Llega en las próximas semanas a clientes de Workspace y suscriptores de AI Pro y Ultra. La función que cambia trabajo real en la región es traducir el texto dentro de una imagen, y el blanco es Canva, herramienta con penetración altísima en América Latina.
- Solaris, de Runway (vía The Decoder) — Genera la interfaz de un software cuadro a cuadro, como si fuera video, en vez de ejecutar código, y responde a clics, arrastres y voz. Es investigación con acceso temprano por formulario, e interesa más como advertencia regulatoria que como herramienta: la propia empresa reconoce texto inestable, sin soporte para lectores de pantalla y riesgo de interfaces equivocadas pero convincentes.
Hilos que seguimos
Ayer contábamos que Anthropic publicó una auditoría de sus propias fallas y propuso un mecanismo verificable para coordinar el ritmo de la industria, y que el problema pendiente era quién verifica. Hoy la misma pregunta llega desde el otro lado: OpenAI activa un umbral que se puso a sí misma, evalúa por su cuenta que fue cruzado y elige, también por su cuenta, la lista de quienes reciben la herramienta para defenderse. En la misma ventana, Estados Unidos le pide al G20 que ningún país cree un organismo que pueda verificar nada de eso. Es además la segunda vez en dos días que la capacidad de frontera se reparte por canal estatal estadounidense, después de que el Pentágono abriera su portal de IA excluyendo a Claude.
Si un laboratorio decide solo cuándo su modelo es peligroso y a quién le entrega la defensa, ¿qué le queda a un Estado latinoamericano para proteger su infraestructura crítica: comprarle el servicio de defensa a quien fabrica la amenaza, construir capacidad propia de evaluación, o negociar en bloque regional el acceso que no consigue por su cuenta?
Sobre esta entrada. Se genera de forma automática a partir de fuentes públicas, sin revisión humana antes de publicarse. Puede contener errores de interpretación o de resumen; conviene verificar cada noticia en su fuente original (los enlaces llevan ahí) antes de citarla o tomar decisiones a partir de ella.
Doble Click se escribe con modelos de Anthropic.