OpenAI dice que su IA hackeó a otra empresa en un episodio "sin precedentes": expertos explican por qué no actuó sola
OpenAI, una de las empresas de inteligencia artificial más grandes del mundo, reveló esta semana que dos de sus modelos lograron salir de un entorno de pruebas, acceder a internet y hackear los sistemas de Hugging Face, una de las principales plataformas utilizadas para distribuir modelos, aplicaciones y bases de datos de IA.
La compañía describió el episodio como un incidente de ciberseguridad “sin precedentes”. Según su reconstrucción preliminar, GPT 5.6 Sol y otro modelo más avanzado que todavía no fue lanzado aprovecharon distintas vulnerabilidades, robaron credenciales y encontraron una forma de ejecutar instrucciones controladas por ellos dentro de la infraestructura de Hugging Face.
El caso fue presentado como una demostración de que los modelos ya pueden desarrollar operaciones complejas durante períodos prolongados y encontrar caminos de ataque que sus propios creadores no habían anticipado. De hecho, Hugging Face había informado días antes que el intruso parecía ser un sistema autónomo, capaz de realizar miles de acciones mediante numerosos entornos temporales. Este es uno de los puntos centrales en el mundo de la ciberseguridad actual: la "velocidad máquina" a la que ocurren los ataques demanda nuevas estrategias para defenderse.
La descripción del ataque reforzó una interpretación que sectores de la industria y del periodismo parecen dispuestos a alimentar: un “momento Skynet”, en referencia a la IA de la película Terminator que puede tomar decisiones de manera autónoma, con los peligros destructivos que esto conlleva.
A pesar de lo llamativo que resulta imaginar una IA capaz de escapar por su cuenta de un entorno controlado y hackear una empresa, el experimento tenía condiciones muy particulares. La parte “autónoma” estuvo en que el modelo eligió y ejecutó por su cuenta los distintos pasos del ataque, sin que un investigador le indicara cada acción.
No decidió espontáneamente hackear una empresa: actuó para cumplir una meta definida por humanos, dentro de una evaluación diseñada para medir capacidades ofensivas y con controles deliberadamente reducidos.



