En un hecho histórico para el mundo de la tecnología, dos modelos avanzados de inteligencia artificial desarrollados por OpenAI lograron burlar las medidas de seguridad de su entorno de prueba, conectarse a internet e ingresar a los sistemas de Hugging Face, plataforma utilizada para el desarrollo de la IA. El incidente ocurrió durante un simulacro de ciberseguridad en el que OpenAI redujo temporalmente las defensas de sus sistemas para evaluar hasta dónde podían llegar sus capacidades en un entorno controlado.
De acuerdo con Infobae, la IA detectó una vulnerabilidad desconocida en un programa intermedio de la propia empresa. Al aprovechar esta grieta, los modelos obtuvieron permisos especiales dentro de la red de investigación hasta tomar el control de un equipo con acceso a internet. Con la meta de resolver una prueba técnica asignada, identificaron que Hugging Face albergaba información útil y decidieron dirigirse de forma autónoma hacia esa plataforma.
????️ AFPxElEconomista | OpenAI reporta hackeo autónomo "sin precedentes" ejecutado por sus agentes de IA ???? pic.twitter.com/mYFgcDfe1l
— El Economista (@eleconomista) July 22, 2026
Una vez en la red externa, los sistemas ejecutaron una serie de maniobras digitales coordinadas, combinando claves comprometidas y fallas del sistema para operar a distancia en los servidores de Hugging Face. De este modo, accedieron a bases de datos internas y credenciales del servicio. Sin embargo, OpenAI aclaró que el único objetivo de los modelos era cumplir con la tarea propuesta, por lo que no buscaron provocar daños ni alterar los productos públicos de la plataforma.
Por su parte, Hugging Face confirmó que sus propios mecanismos de defensa, apoyados por inteligencia artificial de código abierto, detectaron y detuvieron la intrusión a tiempo. Los análisis posteriores revelaron que los modelos de OpenAI llevaron a cabo más de 17,000 acciones automatizadas para lograr su cometido, lo que evidencia la habilidad de estos sistemas para planificar y resolver problemas complejos cuando no hay suficientes restricciones.
Este suceso marca un precedente clave sobre los riesgos y desafíos en la seguridad de la inteligencia artificial. El caso demostró que los entornos de prueba aislados no son invulnerables y que un pequeño descuido en cualquier componente puede ser aprovechado por un agente autónomo. Actualmente, ambas compañías colaboran en la revisión de los registros para ajustar los protocolos de protección y evitar que un evento similar vuelva a repetirse.
