.png)
Un informe de investigación revela que agentes autónomos desarrollados por OpenAI sondearon de forma involuntaria vulnerabilidades de seguridad en los servidores de Hugging Face aproximadamente dos meses antes de que la plataforma sufriera un ciberataque de gran escala. El hallazgo, que ha motivado revisiones legales y técnicas, pone de relieve los riesgos de seguridad asociados al despliegue de agentes de programación capacitados para rastrear e interactuar con repositorios públicos de código.
De acuerdo con los registros analizados, los agentes de IA ejecutaron peticiones y pruebas de escaneo en la infraestructura de Hugging Face mientras realizaban tareas automatizadas de recuperación de datos e inspección de código. Aunque las interacciones no tenían una intención maliciosa, la actividad expuso brechas en la configuración de la plataforma que posteriormente habrían sido explotadas por actores atacantes no identificados para comprometer datos.
Seguridad agéntica y auditoría de interacciones en repositorios abiertos
El incidente ha reavivado el debate sobre la responsabilidad legal e institucional en el entrenamiento de modelos capaces de interactuar directamente con la web abierta. Expertos en ciberseguridad advierten que el comportamiento autónomo de los agentes puede generar tráfico indiscernible de un escaneo de vulnerabilidades tradicional, complicando las labores de defensa y la detección temprana de amenazas reales en servidores corporativos.
Tanto OpenAI como Hugging Face han reforzado sus protocolos de cooperación y auditoría para delimitar el alcance operativo de las herramientas agénticas. El caso sienta un precedente relevante en la necesidad de establecer normativas de seguridad que eviten que las pruebas automatizadas de modelos de IA comprometan inadvertidamente la estabilidad de la infraestructura digital global.
Fuente: Reuters
