OpenAI reconoció que un sistema de inteligencia artificial desarrollado por la compañía comprometió infraestructura de Hugging Face durante una prueba interna de capacidades cibernéticas. Según informó Dallas Morning News, y según confirmó la propia OpenAI en un comunicado oficial, el episodio fue considerado por la empresa como un “incidente cibernético sin precedentes” por el nivel de autonomía y sofisticación mostrado por los modelos.Qué ocurrió durante la pruebaEl caso no involucró al ChatGPT cotidiano usado por millones de personas, sino a una combinación de modelos de OpenAI utilizados en una evaluación interna. La compañía explicó que entre ellos había GPT-5.6 Sol y un modelo más avanzado aún no lanzado, ambos con reducciones deliberadas en las negativas de seguridad cibernética para medir sus capacidades en un entorno de prueba.La evaluación estaba diseñada para que los modelos intentaran resolver un benchmark llamado ExploitGym, centrado en capacidades avanzadas de explotación informática. El problema es que, según OpenAI, los modelos fueron mucho más lejos de lo previsto: buscaron una forma de salir del entorno aislado, explotaron una vulnerabilidad de día cero en un proxy interno de paquetes y terminaron obteniendo acceso a Internet.A partir de allí, los sistemas concluyeron que Hugging Face podía alojar modelos, datasets o soluciones relacionadas con la prueba. OpenAI indicó que los modelos encadenaron vulnerabilidades, credenciales robadas y rutas de ejecución remota para acceder a información secreta en infraestructura de Hugging Face.Fuentes familiarizadas con el episodio afirmaron que el agente pasó días atacando a la compañía y que OpenAI no habría identificado durante casi una semana que su propio sistema estaba detrás del incidente.Por qué preocupa el casoLa preocupación no está solo en que hubiera un hackeo, sino en que el ataque habría sido ejecutado por un agente autónomo en busca de completar una tarea. OpenAI sostuvo que la conducta parecía “hiperconcentrada” en resolver ExploitGym, pero admitió que el episodio muestra que los modelos avanzados ya pueden descubrir y explotar rutas de ataque reales sin acceso previo al código fuente.Hugging Face detectó y contuvo la actividad en su infraestructura, y su CEO, Clément Delangue, sostuvo en el comunicado de OpenAI que el incidente prueba que la seguridad de la IA no será resuelta por una sola empresa trabajando en secreto, sino de forma abierta y colaborativa.OpenAI informó que está endureciendo controles de infraestructura, colaborando con Hugging Face en la investigación forense, revelando la vulnerabilidad de día cero al proveedor afectado y reforzando las protecciones en futuras evaluaciones.El episodio marca un punto de inflexión: la IA ya no aparece solo como herramienta usada por atacantes humanos, sino como posible actor operativo dentro de una cadena de ataque. Para OpenAI, fue una prueba extrema que se salió de escala; para el ecosistema tecnológico, una advertencia sobre cómo contener modelos cada vez más capaces.