Viernes con una noticia que define la semana: OpenAI lanzó su modelo más poderoso y, por primera vez, supera el umbral "crítico" de riesgo cibernético. Mientras tanto, 153 millones de licencias de conducir aparecieron en la dark web y los agentes de IA siguen ganando terreno en las empresas. Esto es lo que pasó hoy, 4 de septiembre de 2026.
🧠 GPT-6 Astra: OpenAI cruza el umbral "crítico" de riesgo cibernético
OpenAI lanzó GPT-6 Astra, su nuevo modelo insignia, acompañado de una advertencia seria: es el primero en superar el umbral "crítico" de riesgo de ciberseguridad según su Marco de Preparación. Probado sin las salvaguardas de producción, Astra obtuvo 100% en ExploitBench —frente al 78.5% de su predecesor, GPT-5.6 Sol— y 42.4% de éxito en ExploitGym, la prueba más amplia de desarrollo de exploits, usando además menos tokens.
"Su capacidad para identificar y desarrollar exploits de día cero puede ayudar a los defensores a detectar y corregir vulnerabilidades, pero también crea la necesidad de contar con medidas de seguridad más sólidas." — OpenAI
No es teórico: probado contra vulnerabilidades de los tres meses previos, Astra detectó dos vulnerabilidades de día cero reales, que OpenAI ya revela a los fabricantes afectados. La versión pública rechazará tareas ofensivas avanzadas; los defensores evaluados tendrán acceso ampliado vía Project Daybreak, su iniciativa de 1,000 mdd. En Enterprise, Astra llega desactivado por defecto: hay que habilitarlo manualmente.
La lectura del analista Sanchit Vir Gogia (Greyhound Research) es contundente: "lo que cambió fueron las pruebas. El modelo, no".
🪪 153 millones de licencias de conducir, a la venta en la dark web
El periodista de seguridad Brian Krebs destapó un paquete con más de 153 millones de licencias de conducir de estadounidenses y canadienses —con datos médicos, laborales y de residencia— puesto a la venta en la dark web a través de un servicio llamado Nexus. Las primeras pesquisas apuntan a IDScan, una empresa de verificación de identidad; muchas de las víctimas tienen algo en común: alquilaron autos en Hertz.
Los criminales confirmaron la autenticidad enviándole a Krebs un escaneo de su propia licencia e incluso presumieron la del secretario de Defensa de EE.UU., Pete Hegseth. El FBI ya investiga y el paquete dejó de estar a la venta. Si rentaste un auto en EE.UU. o Canadá: vigila tus reportes de crédito.
🤖 Docusign abrirá su servidor MCP a todos los agentes de IA
Docusign anunció que el 30 de septiembre abrirá su servidor MCP a todos los agentes de IA: la inteligencia de acuerdos de su motor Iris será ejecutable desde Claude, ChatGPT, Gemini, Copilot, Slack y cualquier cliente MCP. Es decir: un agente podrá analizar contratos, consultar cláusulas y ejecutar firmas con gobernanza, sin cambiar de herramienta.
"Para que la IA empresarial realmente triunfe, debe integrarse con los sistemas fundamentales de los que dependen los negocios, como la gestión de acuerdos… Docusign se convierte en la capa de acuerdos esencial para los agentes de cualquier plataforma." — Allan Thygesen, CEO de Docusign
🛡️ La seguridad de los agentes de IA atrae capital (y preocupaciones)
HiddenLayer, la startup especializada en asegurar despliegues de IA, cerró una ronda Serie B de 100 millones de dólares para proteger a los agentes autónomos en producción. La urgencia tiene números: según la firma de análisis Omdia, las tres mayores preocupaciones de las empresas al desplegar agentes son la privacidad de datos (37%), las vulnerabilidades de seguridad (34%) y el riesgo de cumplimiento (29%). Mientras los agentes migran de chatbots a flujos de trabajo completos, asegurar la capa de datos se volvió el primer filtro de adopción.
📌 Lo que nos llevamos hoy
- La capacidad ofensiva de la IA ya es medible: el umbral "crítico" entró al vocabulario empresarial.
- La verificación de identidad es un blanco jugoso: si tus datos pasaron por un tercero, asume que pueden estar circulando.
- Los agentes de IA dejaron de ser chatbots: ya analizan contratos y ejecutan flujos completos.
- Seguridad de agentes es el nuevo mercado: el capital ya lo está financiando.
Fuentes: Computerworld (España) · OpenAI · TN Tecno · PR Newswire / Docusign · EnterpriseDNA · Omdia