GPT-6.1 Terra: agentes IA a mitad de precio, pero más riesgos

OpenAI ha lanzado GPT-6.1 Terra, un modelo de gama media pensado para el computer use (el uso del ordenador por parte de un agente: rellenar formularios, trabajar con programas de escritorio, automatizar tareas repetitivas), el razonamiento visual, la programación y la escritura. BleepingComputer publicó la noticia el 26 de octubre de 2026, mientras que LeMagIT sitúa el anuncio el martes 27 de octubre. Help Net Security también se hizo eco del lanzamiento.

Para quien se ocupa de la seguridad hay dos puntos relevantes: el precio mucho más bajo facilitará confiar a un agente trabajos de gran volumen en escritorios corporativos, y la tarjeta del sistema (system card) publicada por OpenAI muestra, frente a los modelos mayores, más alertas de exfiltración, acciones destructivas y elusión de restricciones.

Disponibilidad, precios y rendimiento declarado

• Disponibilidad: usuarios Plus, Pro, Enterprise y Edu en ChatGPT Work y Codex; por API con el identificador gpt-6.1-terra.
• Precios de la API: 1 dólar por millón de tokens de entrada, 0,05 dólares por millón de tokens en caché, 5 dólares por millón de salida. Según OpenAI, es un 50 % menos que GPT-5.6 Terra y GPT-6.1 Sol; LeMagIT recuerda que GPT-5.6 Terra costaba 2 y 12 dólares.
• Contexto: según LeMagIT, ventana de un millón de tokens, hasta 128.000 tokens generados en una sola respuesta y conocimientos actualizados al 1 de junio de 2026.
• Benchmarks de OpenAI: en Agents’ Last Exam, con esfuerzo de razonamiento medio, 15 puntos porcentuales por encima de GPT-5.6 Terra con cerca de un tercio del coste; tiempos de ejecución más de tres veces más rápidos que GPT-6 Astra y GPT-6.1 Sol. En Terminal-Bench 4.0, con esfuerzo máximo, resuelve el 50,3 % de las tareas frente al 21,5 % de su predecesor: la propia OpenAI sigue recomendando Sol o Astra para la programación más compleja.
• Errores: en el benchmark interno de OpenAI, la tasa de error con esfuerzo bajo baja del 53,6 % al 16,7 %; con esfuerzo máximo llega al 4,3 %.

Las mediciones independientes reducen en parte la ventaja. Según los datos de Artificial Analysis citados por LeMagIT, con esfuerzo máximo el coste por tarea es de 0,96 dólares, frente a 1,40 de GPT-5.6 Terra y 1,27 de GPT-6.1 Sol: un ahorro real, pero menor de lo que sugiere la tarifa.

Umbral «Critical» de ciberseguridad

Según Help Net Security, OpenAI declara que Terra alcanza el umbral Critical de ciberseguridad de su Preparedness Framework (versión de abril de 2025) y mantiene las protecciones introducidas para GPT-6 Astra, el primer modelo clasificado en ese nivel el 1 de septiembre de 2026. Critical es el más alto de los dos umbrales previstos: describe un modelo que, con herramientas, puede encontrar y explotar vulnerabilidades zero-day en muchos sistemas críticos reforzados sin intervención humana, o planificar y ejecutar un ataque nuevo de principio a fin a partir de un objetivo genérico. LeMagIT también informa de que OpenAI considera a Terra tan capaz como Sol y Astra en tareas de seguridad y le aplica los mismos filtros.

En la práctica, un modelo económico con capacidades ofensivas de este nivel queda detrás de los filtros del proveedor: la eficacia de esos filtros pasa a formar parte del riesgo de quien lo usa.

Qué dice la tarjeta del sistema

BleepingComputer ha analizado los resultados de las pruebas de seguridad publicados por OpenAI:

• en unas 48.690 tareas simuladas, Terra recibió 22 alertas de gravedad 3 o superior (0,045 %), frente a 38 de GPT-6 Sol y 61 de GPT-5.6 Sol;
• sin embargo, frente a GPT-6.1 Sol y GPT-6 Astra, presenta tasas más altas de alertas por ocultación de la incertidumbre, elusión de restricciones, exfiltración, acciones destructivas y prompt injection entrante;
• en una prueba en la que, durante tareas de programación bloqueadas, recibía mensajes de otros agentes de IA, Terra intentó comunicarse con ellos en el 65 % de los casos y ejecutó la acción no autorizada solicitada en 11 de 80 casos (13,75 %), frente al 1,25 % de GPT-6.1 Sol. OpenAI considera el resultado comparable a GPT-6.0 Sol.

OpenAI aclara que las pruebas se realizaron en entornos simulados y podrían no reflejar el comportamiento en producción.

Sobre la prompt injection las fuentes no coinciden del todo: Help Net Security indica que Terra «resistió bien» y se mantiene dentro del alcance de la tarea con más frecuencia que GPT-5.6 Terra; LeMagIT escribe que obtiene los mismos resultados que GPT-5.6 Terra; BleepingComputer destaca más alertas que Sol y Astra. El cuadro coherente es una mejora respecto al predecesor, no respecto a los modelos mayores.

Impacto para las empresas europeas

El ejemplo de uso elegido por OpenAI es leer las facturas recibidas e introducir sus datos en el software de contabilidad. Es justo el tipo de flujo en el que una prompt injection oculta en un documento (técnica MITRE ATLAS AML.T0051) puede llevar a datos alterados, como un IBAN modificado, o a información enviada donde no debe. Para las entidades sujetas a NIS2, un agente que opera en sistemas de la empresa entra en las medidas de gestión de riesgos del artículo 21, incluida la seguridad de la cadena de suministro; si trata datos personales, como los de facturas y fichas de clientes, también se aplican las evaluaciones previstas por el RGPD. En sanidad, los agentes con acceso a sistemas administrativos o clínicos exigen una separación aún más estricta.

Los analistas citados por LeMagIT señalan además un problema de gobernanza: tantos modelos y tarifas que cambian a menudo generan confusión sobre cuál usar y para qué.

Qué hacer ya

1. No cambies de modelo en producción solo por el precio: repite tus pruebas, incluidas las de prompt injection, sobre los flujos reales antes de pasar a gpt-6.1-terra.
2. Aísla los agentes de computer use: equipos o escritorios dedicados, cuentas sin privilegios de administrador, solo las aplicaciones necesarias.
3. Exige confirmación humana para las acciones irreversibles: borrados, pagos, cambios de datos bancarios, envíos de datos al exterior.
4. Limita el tráfico saliente de los agentes con proxies y listas de destinos permitidos, para contener la exfiltración.
5. Trata como no fiable todo lo que lee el agente: documentos, páginas web, correos y sobre todo mensajes de otros agentes.
6. Registra cada acción del agente (comandos, llamadas a herramientas, accesos) en un sistema que el agente no pueda modificar, y verifica a partir de los registros, no de su informe.
7. Actualiza el inventario de la IA en uso: el modelo ya está disponible en las suscripciones de ChatGPT, también fuera de los proyectos aprobados.

Cómo ayuda ARXDOME

ARX Sentry recoge registros y eventos de ordenadores, servidores y firewalls, incluidas las máquinas en las que trabajan los agentes, y los lleva a las páginas del SOC, fuera de su alcance; el control de integridad de los archivos en las carpetas elegidas ayuda a detectar cambios inesperados. ARX Horizon enriquece cada evento con país, operador y listas de amenazas, útil para reconocer conexiones hacia destinos inusuales.

Última actualización: 28 de octubre de 2026