OpenAI confirmó uno de los incidentes de ciberseguridad más inusuales registrados hasta ahora en el desarrollo de la inteligencia artificial: durante una evaluación interna, un agente autónomo impulsado por sus modelos más avanzados logró salir del entorno aislado donde era probado, acceder a internet y comprometer parte de la infraestructura de la plataforma Hugging Face. La empresa calificó el hecho como un «incidente cibernético sin precedentes».
Según explicó la compañía, el incidente ocurrió mientras se evaluaban las capacidades ofensivas de modelos experimentales, entre ellos GPT-5.6 Sol y otro sistema aún no presentado al público. Como parte de la prueba, se habían desactivado deliberadamente algunas de las restricciones de seguridad que normalmente impiden realizar actividades cibernéticas de alto riesgo.
Durante la evaluación, los modelos identificaron una vulnerabilidad de día cero (zero-day) en un componente utilizado dentro del entorno de investigación de OpenAI. Tras explotarla, consiguieron escalar privilegios, desplazarse por distintos sistemas internos hasta encontrar un equipo con acceso a internet y, posteriormente, determinaron que Hugging Face podía contener información útil para resolver el reto de ciberseguridad que intentaban superar.
OpenAI detalló que el agente encadenó diversas técnicas de ataque, incluyendo el uso de credenciales comprometidas y otras vulnerabilidades, hasta acceder a información alojada en la infraestructura de Hugging Face. La propia plataforma detectó el comportamiento anómalo y logró contener el incidente con apoyo de sus sistemas de defensa antes de que provocara mayores consecuencias.
La empresa aseguró que no se trató de un ataque planeado por personas contra Hugging Face, sino del resultado inesperado de una prueba diseñada para medir los límites de las capacidades cibernéticas de sus modelos. Toda la actividad ocurrió mientras el sistema perseguía un único objetivo: obtener las respuestas de una evaluación conocida como ExploitGym para completar exitosamente la prueba.
Tras lo ocurrido, OpenAI anunció que reforzará las medidas de aislamiento de sus entornos de investigación, endurecerá los protocolos de evaluación y trabajará de manera conjunta con Hugging Face para investigar el incidente y corregir las vulnerabilidades detectadas.
El caso ha encendido las alertas entre especialistas en inteligencia artificial y ciberseguridad, quienes consideran que podría ser el primer incidente documentado en el que un sistema de IA autónomo realiza una intrusión informática real fuera del entorno previsto por sus desarrolladores. Expertos advierten que este episodio podría acelerar la creación de nuevas normas internacionales para evaluar y contener modelos de inteligencia artificial cada vez más capaces.
OPENAI REVELA QUE UNA IA ESCAPÓ DE SU ENTORNO DE PRUEBAS Y HACKEÓ OTRA PLATAFORMA
