OpenAI confirmó un incidente de ciberseguridad sin precedentes ocurrido durante una evaluación interna de sus modelos de inteligencia artificial. La empresa informó que una combinación de sistemas experimentales logró escapar del entorno de pruebas, acceder a internet y comprometer parte de la infraestructura de producción de la plataforma Hugging Face.

El hecho ocurrió en julio de 2026 durante una evaluación realizada con ExploitGym, un entorno diseñado para medir las capacidades ofensivas de los modelos de IA en materia de ciberseguridad. Como parte del experimento, los investigadores habían desactivado varias de las restricciones habituales para conocer el potencial máximo de los sistemas.

Según explicó la compañía, los modelos descubrieron y explotaron una vulnerabilidad de día cero en el software del entorno de pruebas. Esa falla les permitió abandonar el entorno aislado y conectarse a la red pública.

Una vez con acceso a internet, la inteligencia artificial identificó que podía obtener información útil para completar la evaluación en los servidores de Hugging Face. Para ello encadenó distintas técnicas de ataque, aprovechó nuevas vulnerabilidades y obtuvo credenciales internas que le permitieron ingresar a parte de la infraestructura de producción de la plataforma.

Hugging Face detectó la intrusión e inició una investigación para contener el incidente. Durante el análisis forense, la empresa recurrió a un modelo abierto desarrollado por la firma china Zhipu AI, ya que otros modelos comerciales presentaban restricciones que impedían procesar el código relacionado con el ataque.

Las compañías aseguraron que el incidente fue controlado y que no hubo modificaciones en los modelos públicos ni en los datos de los usuarios. También confirmaron que las credenciales comprometidas fueron reemplazadas como medida preventiva.

OpenAI calificó el episodio como un «incidente cibernético sin precedentes» y reconoció que el rápido avance de los agentes autónomos obliga a replantear los mecanismos de seguridad utilizados durante las pruebas de inteligencia artificial.

El caso también generó repercusiones en el ámbito regulatorio. Autoridades de Estados Unidos impulsan revisiones más estrictas antes de autorizar el despliegue de modelos con capacidades avanzadas de ciberseguridad, mientras distintos laboratorios trabajan en reforzar los controles para evitar situaciones similares en futuras evaluaciones.