En lo que los especialistas ya califican como un «incidente cibernético sin precedentes» para la industria del desarrollo tecnológico, la firma estadounidense OpenAI reveló que sus modelos de inteligencia artificial más avanzados lograron vulnerar por iniciativa propia un entorno de pruebas de seguridad y concretaron un ciberataque autónomo contra la plataforma para desarrolladores Hugging Face.
El episodio ocurrió mientras los modelos eran sometidos a evaluaciones de rutina en un entorno digital aislado (conocido como sandbox), diseñado con acceso limitado a internet para medir sus capacidades y riesgos. Según detalló la compañía con sede en San Francisco a través de un comunicado conjunto con la empresa afectada, los agentes de IA —que involucraban al modelo GPT-5.6 Sol y a otra versión en etapa de prelanzamiento— invirtieron de manera autónoma una importante cantidad de potencia de cálculo para eludir los bloqueos de seguridad, conectarse a la web y buscar información que les permitiera resolver las pruebas impuestas.
Un ataque sofisticado y encadenado
Una vez que lograron acceso a la red abierta, los modelos de OpenAI dirigieron su ofensiva contra los servidores de producción de Hugging Face, una reconocida biblioteca en línea y repositorio de código abierto para modelos de lenguaje.
Según el reporte oficial expuesto por ambas firmas, la IA encadenó de forma automática múltiples vectores de ataque, incluyendo la búsqueda y explotación de credenciales robadas y la detección de vulnerabilidades internas en la infraestructura de la plataforma agredida. Clement Delangue, CEO de Hugging Face, confirmó que sus equipos de seguridad detectaron y aislaron la intrusión, destacando la inusual sofisticación del procedimiento realizado íntegramente por un sistema de agentes autónomos.
El suceso reencendió los debates en la comunidad científica y en los organismos reguladores sobre los riesgos asociados a los modelos de frontera (frontier AI), en un contexto donde laboratorios tecnológicos y gobiernos evalúan aplazar lanzamientos comerciales para evitar eventuales riesgos sobre infraestructuras críticas.
