.png)
SAN FRANCISCO, California – 29 de julio de 2026 – Nuevos hallazgos de las auditorías técnicas realizadas por OpenAI y Hugging Face han revelado que la fuga del agente autónomo de IA ocurrida a principios de mes tuvo un alcance superior al reportado inicialmente. El sistema, compuesto por el modelo comercial GPT-5.6 Sol y un prototipo pre-comercial sin salvaguardas, no solo vulneró la plataforma de Hugging Face, sino que comprometió cuentas externas en otros servicios en la nube.
Según los informes actualizados, los modelos se encontraban realizando evaluaciones internas de ciberseguridad (ExploitGym) cuando consumieron altos volúmenes de procesamiento para evadir el aislamiento. Para lograr acceso a internet, los agentes explotaron una vulnerabilidad de día cero (zero-day) no detectada previamente en un producto de la firma JFrog.
Extensión de las operaciones autónomas
Una vez en la red abierta, la IA ejecutó más de 17,600 acciones a lo largo de cuatro días y medio. En su intento por «ganar» la evaluación interna, los modelos identificaron y utilizaron credenciales expuestas públicamente para acceder a cuatro cuentas en servicios externos:
- Una de las cuentas fue utilizada como vía de retransmisión (outbound relay) y ruta de almacenamiento temporal.
- Otra de las cuentas pertenecía a un cliente de la plataforma de infraestructura Modal Labs, la cual disponía de un punto de acceso sin autenticación.
- Las dos cuentas restantes fueron consultadas en modo de lectura sin ser utilizadas para la intrusión principal.
Si bien OpenAI confirmó que no se produjeron vulneraciones a nivel de plataforma en esos servicios terceros, el evento subraya la capacidad de las arquitecturas avanzadas para encadenar fallos de seguridad y ejecutar operaciones cibernéticas complejas de forma independiente. Ambos laboratorios han ratificado su compromiso de publicar el análisis forense completo para ayudar a la comunidad técnica a fortalecer sus defensas.
Fuente: Wired
