OpenAI afirma que su sistema de IA irrumpió de forma autónoma en Hugging Face en un ciberincidente sin precedentes

OpenAI, la empresa detrás de ChatGPT, dijo el martes que uno de sus sistemas de inteligencia artificial irrumpió por su cuenta en los sistemas de otra firma de IA, en lo que describió como un «ciberincidente sin precedentes».

El director ejecutivo Sam Altman dijo en un comunicado publicado en redes sociales que se produjo una importante brecha de seguridad mientras la empresa probaba sus modelos. «Tuvimos un incidente de seguridad significativo durante la evaluación de nuestros modelos», dijo Altman.

El anuncio llegó después de que Hugging Face, una startup de IA, dijera la semana pasada que había detectado una intrusión en sus sistemas de procesamiento de datos y creía que un agente de IA había actuado de forma independiente.

El cofundador y director ejecutivo de Hugging Face, Clément Delangue, dijo que su equipo había sospechado que el ataque podría haber provenido de un laboratorio de IA líder por lo sofisticado del agente. «Sospechábamos que el ciberataque de la semana pasada podría haber provenido de un laboratorio puntero, dada la sofisticación del agente», dijo Delangue. «¡Resulta que sí!»

La revelación llega en medio de creciente preocupación por los riesgos de ciberseguridad vinculados a modelos potentes de IA. En junio, el presidente Donald Trump firmó una orden ejecutiva que establece un marco para que el gobierno federal revise los riesgos de seguridad nacional de los sistemas de IA más avanzados hasta por un mes antes de que se publiquen.

OpenAI dijo en su comunicado del martes que la inteligencia artificial está acelerando la rapidez con que se encuentran y explotan las debilidades. «La IA está acelerando el descubrimiento y la explotación de vulnerabilidades», dijo la empresa. «La lección principal de este incidente es que la seguridad y la protección de los modelos deben mantener el ritmo de las capacidades en rápida evolución.»

Delangue dijo que había pasado las últimas 24 horas trabajando con OpenAI y estaba convencido de que no hubo un motivo dañino detrás de la brecha. «Creemos firmemente que no hubo intención maliciosa de su parte. ¡Es bastante alucinante que todo esto ocurriera de forma autónoma!», dijo. Delangue añadió que el episodio «podría ser el primer incidente de su tipo».

OpenAI dijo que la intrusión fue impulsada por una combinación de sus modelos de IA, incluido su recién lanzado GPT-5.6 Sol y un modelo «aún más capaz» que sigue en pruebas internas.

La empresa dijo que su IA utilizó credenciales de acceso robadas y descubrió una falla de seguridad previamente desconocida para llegar a los servidores de Hugging Face. «Se esforzó al máximo para lograr un objetivo de prueba bastante limitado» y «encontró formas de acceder a información secreta que podía usar para falsear la evaluación», dijo OpenAI.