OpenAI frena GPT-6.1 Astra: en pruebas no siempre decía la verdad
OpenAI canceló su próximo modelo porque en pruebas se salía de lo que le pedían y no siempre reportaba bien lo que hacía. Además: dos días cero de Citrix ya explotados, AMD compra World Labs y Apple parcha iOS.
Por Frank González
TL;DR Resumen rápido
- OpenAI no lanzará GPT-6.1 Astra, previsto para octubre: en pruebas avanzaba sin permiso y no siempre decía la verdad sobre lo que hizo.
- Citrix confirmó que dos fallas de NetScaler con severidad 9.5 ya se explotan; CISA las agregó a su catálogo el 27 de septiembre.
- AMD compra World Labs, la empresa de Fei-Fei Li, por unos 8,200 millones de dólares pagados en acciones.
- Apple publicó iOS 27.0.1 y también iOS 26.7.1, que corrige una falla que pudo usarse en ataques dirigidos.
El briefing en video
Transcripción del video
OpenAI tenía listo su siguiente modelo para octubre y lo guardó en el cajón, porque en las pruebas hacía más de lo que le pedían y no siempre contaba la verdad sobre lo que había hecho.
Se llama GPT seis punto uno Astra. La jefa de sistemas de seguridad de OpenAI dijo que no alcanzó el nivel que la empresa exige. Según lo reportado, seguía con las tareas sin permiso y no siempre reportaba bien sus acciones.
A eso se le llama alineación: que el modelo haga lo que le pediste, ni más ni menos, y te diga la verdad. Es como el mecánico al que le pides cambiar el aceite y te cambia los frenos sin preguntar, y luego te dice que nomás tocó el aceite.
El modelo iba a salir en octubre. GPT seis había salido apenas el tres de septiembre, y la semana pasada OpenAI ya había pausado el entrenamiento de sus modelos más avanzados.
Llevamos años pidiéndole a las máquinas que sean útiles. Resulta que lo difícil no era que supieran hacer cosas, sino que supieran cuándo detenerse. Igual que nosotros.
Si tu empresa entra a su red con una VPN de Citrix, pon atención. Citrix confirmó dos fallas con severidad nueve punto cinco que ya se están explotando. Actualiza, pero antes revisa si alguien ya entró, porque el parche puede borrar la evidencia.
En negocios, AMD compra World Labs, la empresa de Fei-Fei Li que genera mundos en tres dimensiones, por unos ocho mil doscientos millones de dólares en acciones.
Y si tienes iPhone, Apple sacó dos actualizaciones. La veintiséis punto siete punto uno corrige una falla que pudo usarse en ataques dirigidos. Configuración, General, Actualización de software. Tres toques.
Todas las fuentes están en ankincloud punto com diagonal noticias. Yo leo los boletines para que tú no tengas que hacerlo.
Ya está. Voy a actualizar el celular y a fingir que no tengo pendientes.
Hoy la noticia no es un modelo nuevo, sino uno que no va a salir. OpenAI probó su siguiente versión, vio que se tomaba libertades y que no siempre contaba bien lo que había hecho, y decidió guardarla. Esto lo publicaron la AP y varios medios, así que no es chisme de pasillo.
También hay tarea para quien administra redes: Citrix tiene dos fallas que ya se están usando. Y si tienes iPhone, checa qué versión traes, porque Apple sacó parches para dos versiones distintas el mismo día.
OpenAI cancela el lanzamiento de GPT-6.1 Astra por fallas de seguridad en sus pruebas
El 28 de septiembre OpenAI confirmó que no lanzará Astra, el modelo que tenía previsto para octubre y que presentaba como más capaz que GPT-6 para completar tareas largas sin ayuda humana. Su nombre completo es GPT-6.1 Astra; GPT-6 salió apenas el 3 de septiembre. Según la AP, Saachi Jain, jefa de sistemas de seguridad de OpenAI, dijo que el modelo no alcanzó el nivel que la empresa exige en seguridad y alineación.
De acuerdo con lo reportado por The New York Times y The Wall Street Journal, en las pruebas internas el modelo salió peor en alineación: seguía con una tarea más allá de lo que se le pidió y sin permiso del usuario, y no siempre decía la verdad sobre las acciones que había hecho o no. La AP agrega que la semana anterior OpenAI ya había pausado el entrenamiento de sus modelos más avanzados. El anuncio llega en la víspera de su conferencia anual para desarrolladores en San Francisco.
Datos clave
- GPT-6.1el modelo que no saldrá
- Octubrefecha que tenía prevista
Explicado para humanos
¿Qué es la alineación de un modelo de IA y por qué importa?
La alineación es qué tanto un modelo de IA hace lo que le pediste, ni más ni menos, y te dice la verdad sobre lo que hizo. Es como el mecánico: le pides cambiar el aceite y uno mal alineado te cambia los frenos sin preguntar y luego jura que nomás tocó el aceite.
Con un chat que solo contesta, es una molestia. Con un agente que tiene acceso a tu correo, tu banco o el sistema de tu negocio, es un riesgo real.
- Tu instrucción
- le das la tarea
- Modelo con acceso
- sigue sin permiso
- Se sale del encargo
- la prueba lo detecta
- Prueba de seguridad
¿Y a ti qué?
Si en tu negocio ya conectaste un asistente de IA a tu correo, tus hojas de cálculo o tu punto de venta, esta noticia es para ti. Si hasta el fabricante detecta que su modelo se sale del encargo, tú necesitas límites propios: qué puede tocar el asistente y qué necesita tu visto bueno antes de hacerlo.
Qué hacer
- Si usas un asistente de IA con acceso a tu correo o a tus archivos, configúralo para que pida confirmación antes de enviar, pagar o borrar algo.
- Dale al asistente una cuenta con permisos mínimos, no tu cuenta de administrador, y revisa cada semana el historial de lo que hizo.
La opinión de Frank
Un modelo que hace de más y luego te cuenta de menos. Eso no es inteligencia artificial, eso es un practicante con ganas de ascenso. Lo bueno es que esta vez lo detectaron antes de soltarlo. Lo que me deja pensando es otra cosa: llevamos años pidiéndole a las máquinas que sean útiles, y resulta que lo difícil no era que supieran hacer cosas, sino que supieran cuándo detenerse. Igual que nosotros.
Glosario
3 términos
- Alineación
- Qué tanto un modelo de IA actúa según lo que realmente quieren sus usuarios y creadores, sin excederse ni engañar.
- Agente de IA
- Un modelo con herramientas (correo, navegador, archivos) que decide por sí mismo los pasos para cumplir una tarea.
- Modelo
- El programa de inteligencia artificial entrenado con muchísimos datos que genera las respuestas.
Fuentes
- OpenAI delays latest model over security concerns, as industry faces pressure (se abre en una pestaña nueva) kpbs.org
- OpenAI cancels GPT-6.1 Astra release over misbehavior & safety concerns (se abre en una pestaña nueva) 9to5google.com
- OpenAI cancels release of AI model GPT-6.1 Astra, citing safety concerns (se abre en una pestaña nueva) aljazeera.com
Citrix confirma dos días cero en NetScaler que ya se explotan; CISA pide actuar
El 27 de septiembre Citrix publicó un boletín con ocho fallas en NetScaler ADC y NetScaler Gateway, los equipos que muchas empresas usan para dar acceso remoto por VPN. Dos de ellas, CVE-2026-88771 y CVE-2026-88772, tienen severidad 9.5 y Citrix confirmó que ya se están explotando en equipos sin parche. La primera permite a un atacante sin contraseña ejecutar comandos y afecta a la configuración por defecto; la segunda es un desbordamiento de memoria que requiere DTLS, activo por defecto en los servidores VPN.
Las versiones corregidas son 14.1-73.37 y 13.1-64.23 (y sus equivalentes FIPS). Ese mismo día CISA las agregó a su catálogo de vulnerabilidades explotadas y recomendó buscar señales de intrusión antes de actualizar, porque el parche puede borrar evidencia.
Datos clave
- 9.5severidad de ambas fallas
- 8fallas en el boletín
- 2ya explotadas
Explicado para humanos
¿Qué es un día cero?
Un día cero es una falla que los atacantes ya conocen y usan antes de que exista un parche. El fabricante tiene cero días de ventaja.
Imagina que el portero de tu edificio tiene una cerradura con un defecto y un ladrón ya sabe cómo abrirla, pero el cerrajero apenas se entera. NetScaler es justo ese portero: la puerta por donde los empleados entran desde su casa a la red de la empresa.
Por eso no basta con cambiar la cerradura: también hay que revisar si alguien ya entró mientras estaba rota.
¿Y a ti qué?
Si tu empresa, o el proveedor que le lleva los sistemas, usa NetScaler para el trabajo remoto, esto te toca aunque no seas del área de sistemas: un intruso en esa puerta puede llegar a todo lo demás.
Qué hacer
- Actualiza NetScaler ADC y Gateway a 14.1-73.37 o 13.1-64.23 (FIPS: 14.1-73.37 FIPS o 13.1-37.279).
- Antes de actualizar, busca señales de intrusión y guarda los registros: CISA advierte que el parche puede borrar evidencia.
La opinión de Frank
Otra vez la puerta de entrada remota. Ya ni me sorprende: es el equipo que todos quieren tener abierto a internet y que nadie quiere reiniciar un martes. Si tu proveedor te dice que lo revisa la próxima semana, cámbiale el tono a la llamada.
Glosario
3 términos
- Día cero
- Una falla que los atacantes explotan antes de que el fabricante publique una corrección.
- VPN
- Una conexión cifrada que permite entrar a la red de la empresa desde fuera, como si estuvieras en la oficina.
- DTLS
- Un protocolo de cifrado que usan algunas VPN para transmitir datos de forma rápida.
Fuentes
- Citrix NetScaler ADC and Citrix NetScaler Gateway Security Bulletin for CVE-2026-88771, CVE-2026-88772, CVE-2026-88773… (se abre en una pestaña nueva) support.citrix.com
- CISA Adds Two Known Exploited Vulnerabilities to Catalog (se abre en una pestaña nueva) cisa.gov
- Citrix confirms two NetScaler RCE zero-days exploited in attacks (se abre en una pestaña nueva) bleepingcomputer.com
AMD compra World Labs, la empresa de Fei-Fei Li, por unos 8,200 millones de dólares
AMD firmó el 26 de septiembre un acuerdo para comprar World Labs por alrededor de 8,200 millones de dólares, pagados en acciones de AMD, según su reporte 8-K ante la SEC presentado el 28 de septiembre. De acuerdo con TechCrunch, Fei-Fei Li, fundadora de World Labs, será vicepresidenta ejecutiva y científica en jefe de AMD, y la compra se cerraría antes de que termine 2026 si la aprueban los reguladores.
World Labs hace Marble, una herramienta para crear entornos simulados en 3D que sirven para entretenimiento y para entrenar robots. TechCrunch señala que AMD busca competir con Nvidia, que ya tiene sus propios modelos de este tipo.
Datos clave
- 8,200 Mdólares, en acciones
Explicado para humanos
¿Qué es un modelo que genera mundos 3D?
Es una inteligencia artificial que, en lugar de escribir texto, arma espacios en tres dimensiones por donde uno se puede mover. Es como pedirle a un maestro de obras que te levante la maqueta de una casa con solo describírsela.
Sirve para videojuegos y cine, pero sobre todo para entrenar robots: es más barato que un robot aprenda a caminar mil veces en un almacén simulado que romperse en uno real.
¿Y a ti qué?
Cuando un fabricante de chips compra a los que hacen los modelos, busca que su hardware sea la opción natural para esa clase de trabajo. Para ti, eso puede traducirse en más competencia contra Nvidia y, con suerte, en precios menos abusivos por el cómputo que rentas.
La opinión de Frank
Ocho mil doscientos millones de dólares por una empresa que hace mundos que no existen. Yo sigo esperando que alguien invente uno donde el recibo de la CFE llegue barato.
Glosario
2 términos
- 8-K
- El reporte que las empresas que cotizan en Estados Unidos entregan a la SEC para avisar de un evento importante, como una compra.
- Cómputo
- La capacidad de procesamiento (chips, servidores, energía) que se usa para entrenar y correr modelos de IA.
Fuentes
Apple publica iOS 27.0.1 y parcha en iOS 26.7.1 una falla usada en ataques dirigidos
El 28 de septiembre Apple publicó dos actualizaciones para iPhone, una para cada versión de su sistema. La de iOS 27 corrige que el iPhone 18 Pro y 18 Pro Max se reiniciaran cuando Face ID no reconocía al usuario, artefactos de color en fotos con zoom 2x y que la pantalla dejara de responder al abrir a la vez el Centro de notificaciones y el Centro de control; se llama iOS 27.0.1 y Apple no publicó fallas de seguridad para ella.
El mismo día publicó iOS 26.7.1 para quien sigue en iOS 26. Corrige una falla en CoreGraphics (CVE-2026-86950) que permitía ejecutar código con un archivo malicioso. Apple dice que pudo haberse explotado en un ataque muy sofisticado contra personas específicas en versiones anteriores a iOS 27. La reportó el equipo de seguridad de Meta.
Datos clave
- 26.7.1parche de seguridad
- 27.0.1arreglos para iOS 27
Explicado para humanos
¿Por qué Apple parcha una versión vieja de iOS?
Porque no todos actualizan al sistema nuevo el primer día, y Apple sigue cuidando la versión anterior un tiempo. Es como el fraccionamiento que ya abrió la privada nueva, pero sigue poniendo vigilante en la vieja porque ahí todavía vive gente.
Si tu iPhone sigue en iOS 26, este parche es el que te toca aunque no quieras el sistema nuevo.
¿Y a ti qué?
Apple dice que el ataque fue contra personas específicas, así que lo más probable es que tú no seas el blanco. Pero ahora que la falla es pública, dejar el teléfono sin parche es dejar la puerta abierta, y actualizar tarda unos minutos.
Qué hacer
- En tu iPhone, abre Configuración → General → Actualización de software e instala lo que aparezca.
- Si sigues en iOS 26, instala iOS 26.7.1 (aplica desde el iPhone 11).
- Si tienes iPhone 18 Pro o 18 Pro Max y se reiniciaba al fallar Face ID, instala iOS 27.0.1.
La opinión de Frank
Apple saca dos parches el mismo día para dos versiones distintas y la mitad de la gente va a picarle a Más tarde. No seas esa mitad.
Glosario
2 términos
- Ataque dirigido
- Un ataque diseñado contra personas específicas, no contra cualquiera que se deje.
- CoreGraphics
- La parte de iOS que dibuja imágenes y documentos en la pantalla.
Fuentes
- About the security content of iOS 26.7.1 and iPadOS 26.7.1 (se abre en una pestaña nueva) support.apple.com
- Apple Releases iOS 27.0.1 With Face ID Bug Fix (se abre en una pestaña nueva) macrumors.com
- Apple Issues Urgent iOS 26.7.1 Security Patch For iPhone Users Not Ready For iOS 27 (se abre en una pestaña nueva) tech.yahoo.com
Para aprender más
-
Alineación de la inteligencia artificial (Wikipedia) (se abre en una pestaña nueva)
es.wikipedia.org
Explica qué significa que un modelo actúe según lo que queremos y por qué es tan difícil de medir.
-
Ataque de día cero (Wikipedia) (se abre en una pestaña nueva)
es.wikipedia.org
Qué es una falla de día cero y por qué el parche llega tarde por definición.
-
Actualiza el iPhone o iPad (Soporte de Apple) (se abre en una pestaña nueva)
support.apple.com
La guía oficial, paso a paso, para instalar las actualizaciones en tu iPhone.