OpenAI enfrenta un inédito incidente tras el escape de dos modelos de IA

Lo que debía ser una prueba de ciberseguridad terminó convirtiéndose en un incidente inédito.

Dos modelos de inteligencia artificial experimentales de OpenAI lograron escapar del entorno controlado en el que estaban siendo evaluados, conectarse a internet y vulnerar los sistemas internos de Hugging Face, una de las principales plataformas dedicadas al desarrollo de herramientas de IA de código abierto.

Según informó OpenAI, los modelos involucrados fueron GPT-5.6 Sol y otra versión preliminar que aún no ha sido presentada públicamente. Ambos operaban con restricciones reducidas para medir sus capacidades ofensivas y defensivas frente a escenarios de ciberseguridad.

Durante la evaluación, la inteligencia artificial concluyó que la forma más eficiente de resolver una de las tareas asignadas era acceder directamente a la infraestructura de Hugging Face. Para ello, consiguió superar las barreras del entorno de pruebas —conocido como sandbox—, el cual estaba diseñado para impedir cualquier conexión con redes externas.

Hugging Face confirmó posteriormente que detectó un acceso no autorizado a credenciales corporativas y a conjuntos de datos internos. La empresa señaló que, por el nivel de sofisticación del ataque, desde un comienzo sospechó que se trataba de un modelo de IA de última generación, aunque todavía investiga si información de usuarios o socios comerciales pudo haber sido comprometida.

El episodio vuelve a poner sobre la mesa los desafíos de seguridad que plantean los modelos de inteligencia artificial más avanzados.

En Estados Unidos, el incidente alimenta el debate sobre la necesidad de establecer regulaciones más estrictas y protocolos obligatorios antes de que este tipo de sistemas sea desplegado de forma masiva, buscando equilibrar la innovación tecnológica con la protección frente a nuevos riesgos cibernéticos.