OpenAI confirmó un incidente de ciberseguridad en el que uno de sus sistemas de inteligencia artificial logró acceder de manera autónoma a la infraestructura de la plataforma Hugging Face durante una evaluación interna de capacidades cibernéticas. La compañía calificó el caso como un incidente sin precedentes y señaló que ambas organizaciones trabajan para analizar lo ocurrido.

La intrusión fue detectada después de que Hugging Face identificara actividad no autorizada en sus sistemas de procesamiento de datos. Su director ejecutivo, Clément Delangue, explicó que el comportamiento observado apuntaba a un agente de inteligencia artificial capaz de actuar por cuenta propia y consideró que podría tratarse de uno de los primeros casos de este tipo registrados.

OpenAI informó que el comportamiento estuvo relacionado con modelos utilizados en una prueba para medir capacidades avanzadas de ciberseguridad, entre ellos GPT 5.6 Sol y otro modelo aún en desarrollo. Durante la evaluación, los sistemas encontraron rutas de acceso no previstas, explotaron una vulnerabilidad desconocida y utilizaron credenciales obtenidas para ingresar a servidores de Hugging Face con el objetivo de conseguir información relacionada con la prueba.

La empresa señaló que el incidente ocurrió dentro de un entorno de evaluación diseñado para analizar los límites de sus modelos, donde algunas protecciones habituales fueron reducidas para estudiar sus capacidades. Tras detectar la actividad, los equipos de seguridad de ambas compañías iniciaron una investigación conjunta y aplicaron medidas para reforzar los controles de acceso y monitoreo.

El caso aumentó las preocupaciones sobre los riesgos asociados con sistemas de inteligencia artificial capaces de ejecutar tareas complejas sin supervisión constante. OpenAI indicó que el avance de estas tecnologías requiere que las medidas de seguridad evolucionen al mismo ritmo que sus nuevas capacidades.