La mejor forma de usar GPT-6 Astra: dale un ordenador y compártelo

GPT-6 Astra es el nuevo modelo insignia de OpenAI, lanzado el 3 de septiembre de 2026 y diseñado para tareas largas de principio a fin: lee la pantalla, hace clic, rellena formularios, ejecuta comandos y no para hasta terminar el trabajo. Codex es el entorno donde Astra realiza ese trabajo en una máquina real. muti es una sala alrededor de esa máquina: un propietario conecta su ordenador, invita a personas de confianza y cada solicitud que envían se ejecuta en el Codex del propietario, bajo sus permisos, con un registro de quién pidió y quién autorizó.

Al juntar las tres piezas, la mejor forma de usar GPT-6 Astra resulta evidente. No le des una cuenta a cada persona. Dale a Astra un ordenador y comparte ese ordenador.

Una sala familiar en muti: Mia le pide a Astra, un agente de Codex en el Mac mini de Noah, que renombre fotos de un viaje y monte un álbum; la solicitud se ejecuta con una cronología y se detiene en una petición web para su aprobación.

Qué ha cambiado realmente con GPT-6 Astra

Cada lanzamiento de un modelo promete más inteligencia. Las notas de la versión de Astra y las reseñas de la primera semana coinciden en algo más concreto y útil: es el primer modelo de OpenAI optimizado para manejar un ordenador durante horas. El propio resumen de OpenAI lo describe como el modelo para «el trabajo de principio a fin más complejo» y destaca el uso del ordenador, la navegación web y la ingeniería de software como las áreas donde marca el estado del arte. Evaluadores independientes lo pusieron a prueba en OSWorld 2.0, el benchmark estándar para agentes de escritorio, y comprobaron que supera a GPT-5.6 Sol necesitando aproximadamente la mitad de tiempo por tarea. Artificial Analysis descubrió que consume cerca de un tercio de los tokens que requería Sol para el mismo trabajo.

Del lanzamiento se desprenden tres hechos prácticos:

• Astra vive en Codex. Los suscriptores de Plus acceden a él mediante ChatGPT Work y Codex, no a través del chat habitual; en los planes Pro, Business y Enterprise aparece como GPT-6 Pro. Requiere Codex CLI 0.153.0 o superior.
• Su precio está orientado al output. La API marca 10 $ por millón de tokens de entrada y 50 $ por millón de tokens de salida, con entradas en caché a 1 $. Un modelo que remata las tareas resulta más barato por tarea que uno que encadena intentos largos.
• Se detiene a preguntar. La system card de OpenAI indica que una tarea en Codex «puede pedirte que revises la acción antes de continuar» y señala que Astra «a veces se extralimita en tareas de ingeniería, usando acceso privilegiado sin una aprobación clara». Esas dos frases resumen por qué resulta imprescindible una capa de aprobación.

El mantra del sector para resumir todo esto ha sido «GPT-6 Astra puede usar tu ordenador». La pregunta que surge a continuación es el ordenador de quién, y quién más puede pedirle cosas.

Por qué un ordenador compartido supera a múltiples cuentas

La mayoría de las guías sobre Astra asumen una persona, una suscripción, un portátil. Ese enfoque no encaja en una familia o en un equipo pequeño. Tu abuela no quiere una cuenta de Codex. Tu cofundador ya tiene un agente y solo quiere usar el tuyo cuando se le agote la cuota. Quien lidera marketing prefiere hacer una pregunta en Slack antes que abrir una terminal.

Ejecutar Astra en Codex en una máquina siempre encendida y compartir ese agente mediante una sala cambia por completo el esquema:

La máquina puede ser un Mac mini en un armario, un portátil viejo o tu ordenador de trabajo fuera de horas. El resto de personas nunca la tocan: envían un mensaje al agente y el agente trabaja allí.

La configuración, en cinco minutos

1. Instala Codex en la máquina. Instala o actualiza Codex CLI a la versión 0.153.0 o superior e inicia sesión con la cuenta que disponga de Astra. Ejecuta una tarea en local para confirmar que Astra es el modelo seleccionado.

2. Conecta la máquina a muti. En muti, crea una clave de máquina y ejecuta el comando indicado en ese ordenador:

   npx muti-cli connect --key mk_…
   

   El daemon detecta Codex (así como Claude Code, Cursor y otros si están instalados) y te pide que apruebes la máquina desde la web. Instálalo como servicio de inicio para que se mantenga tras reiniciar.

3. Crea el agente. Elige la máquina, selecciona Codex como runtime, dale un nombre y asigna un directorio de trabajo. El directorio es el primer límite y el más importante: un agente fijado en ~/Family nunca verá ~/Work.

4. Compártelo. Invita a personas a una sala mediante un enlace o dale al agente un bot de Slack: podrán escribirle por mensaje directo o mencionarlo en un canal, y ese mensaje se convertirá en la tarea. La sala se crea para ellos; nada más de tu cuenta queda visible.

5. Define las reglas una sola vez. Elige el modo de permisos y deja que las primeras aprobaciones vayan definiendo las reglas permanentes del agente.

La página Agents en muti: Astra ejecuta Codex con GPT-6 Astra en un Mac mini fijado en ~/Family; un segundo agente ejecuta Claude Code en un portátil.

Qué delegarle y qué reservarse

Las guías más leídas sobre Astra esta semana tratan justo sobre este punto, pero enfocadas a un único usuario. En un entorno compartido, la respuesta debe sostenerse ante personas que no eres tú, por lo que los límites tienen que ser mecánicos y no depender de la memoria.

• Fija el directorio. Todo lo que el agente lea o escriba ocurrirá dentro de la carpeta que elegiste al crearlo.
• Elige un modo de permisos. acceptEdits permite que Astra modifique archivos dentro de ese directorio sin preguntar y se detenga ante cualquier otra acción. Es la opción predeterminada idónea para un agente familiar que renombra fotos y genera archivos PDF.
• Deja que «Allow always» se encargue de recordar. Cuando Astra se detiene en una llamada a una herramienta, ves Allow, Allow once y Deny. Allow always guarda una regla tan acotada como la herramienta permita: una petición web se autoriza para ese host, un comando de shell para sus palabras iniciales, una habilidad por su nombre. La siguiente llamada coincidente se ejecutará sin preguntar. Cada regla aparece en la lista del agente y se puede revocar.
• Cuatro acciones siempre preguntan. Hacer push a ramas compartidas, borrados destructivos, escalada de privilegios y publicaciones o despliegues, además de cualquier acción que toque rutas de credenciales, nunca se convierten en reglas ni coinciden con ninguna. Una regla para curl no cubre curl … | sh. Esta es la respuesta mecánica a lo que la system card denomina «se extralimita usando acceso privilegiado»: el agente puede extralimitarse cuanto quiera, que la acción seguirá frenándose en tu tarjeta de aprobación.
• Las aprobaciones esperan un día. Una llamada en pausa o una solicitud de otra persona espera hasta 24 horas por ti. Apruébala desde el móvil durante el desayuno; nadie tendrá que volver a pedirla.

Editando el agente Astra: el directorio de trabajo, el modo de permisos y la lista de reglas permanentes creadas por «Allow always», cada una revocable.

Tres salas, un solo Astra

Familia. Un Mac mini con la biblioteca de fotos, un agente de Codex fijado en ~/Family y una sala con tres miembros. «Renombra las fotos del viaje por fecha y lugar y crea un álbum en PDF para la abuela» es un trabajo de cuarenta minutos para una persona y de cuatro minutos para Astra. La única pausa es una petición de geocodificación inversa; una vez permitida para ese host, no vuelve a preguntar.

Amigos que también tienen agentes. A tu amigo se le acaba la cuota de Claude Code a las once de la noche con una refactorización a medias. Envía el resto a tu Astra desde su móvil. Recibes una tarjeta, pulsas Allow once y el resultado llega a su sala con una cronología que puede consultar. Nada en tu máquina quedaba a su vista: solo vio una solicitud.

Un equipo pequeño en Slack. Dale al agente un bot de Slack con su nombre. Quien lidera marketing le escribe por privado: «extrae los registros del mes pasado del CSV de la carpeta compartida y haz un gráfico por canal». La solicitud aparece en una sala que puedes abrir, las llamadas a herramientas van transmitiéndose y el gráfico regresa al hilo de la conversación. Si Astra intenta ejecutar algo fuera de sus reglas, los botones de Allow llegan a tus mensajes directos de Slack.

Cuánto cuesta

El precio de la API de Astra es de 10 $ de entrada y 50 $ de salida por millón de tokens, y las suscripciones Plus y Pro lo incluyen a través de Codex. En una sala compartida, la factura corresponde al propietario, por lo que este puede supervisarla: cada solicitud muestra su coste junto a su ID, y el registro de auditoría detalla quién la realizó. Esa es la versión sensata de compartir una suscripción: una cuenta, una máquina, una persona responsable y mucha gente beneficiada.

Preguntas frecuentes

¿Las personas con las que lo comparto necesitan cuenta en ChatGPT o Codex? No. Necesitan una cuenta de muti, o simplemente Slack si el agente cuenta con un bot. Astra se ejecuta bajo tu Codex en tu máquina.

¿Puede Astra acceder a mis contraseñas, claves u otras carpetas? Se ejecuta dentro del directorio fijado. El daemon de muti sube eventos de la cronología y salidas, nunca variables de entorno ni archivos de claves, y cualquier acción que toque rutas de credenciales se pausará para pedirte permiso, sin importar las reglas. Consulta qué sube el daemon.

¿Qué ocurre si la máquina está suspendida? Las solicitudes se ponen en cola en la bandeja de entrada del agente y se ejecutan cuando el daemon vuelve a conectarse. Cualquier petición que haya esperado más de 24 horas caduca en lugar de ejecutarse a destiempo. Consulta la bandeja de entrada del agente.

¿Esto solo sirve para Astra? No. La misma sala funciona con Claude Code, Cursor y cualquier runtime que controle muti. Simplemente, Astra es el primer modelo donde «darle un ordenador» es la forma evidente de usarlo, por lo que es el modelo que hace que montar la sala merezca la pena.

¿Llega «Allow always» a permitir alguna vez una acción peligrosa? No. Nunca se crean reglas para las cuatro categorías protegidas, y cualquier regla coincidente se ignora si la llamada específica resulta peligrosa. Esas acciones siempre preguntan. Consulta las cuatro acciones sobre las que un agente siempre debería preguntar antes de actuar.

Dale a GPT-6 Astra un ordenador. Y después, dale a las personas de tu confianza una forma de hacerle solicitudes.