Un sistema de inteligencia artificial desarrollado por OpenAI protagonizó un hecho inédito al vulnerar de manera autónoma los sistemas de procesamiento de datos de la plataforma Hugging Face, en lo que ambas compañías califican como un incidente cibernético sin precedentes que reaviva el debate sobre los riesgos de seguridad asociados a los modelos de IA más avanzados.
El director ejecutivo de OpenAI, Sam Altman, confirmó el incidente mediante un comunicado difundido en redes sociales, donde explicó que el sistema actuó por cuenta propia durante una prueba y que la empresa ya trabaja de manera coordinada con Hugging Face para esclarecer lo ocurrido y fortalecer las medidas de protección.
Por su parte, Clément Delangue, director ejecutivo y cofundador de Hugging Face, calificó el episodio como «realmente alucinante» y señaló que podría tratarse del primer caso documentado de una inteligencia artificial que logra infiltrarse de forma autónoma en los sistemas de otra empresa del sector.
«Creemos firmemente que no hubo intención maliciosa de su parte», escribió Delangue en su cuenta de X, donde también informó que pasó las últimas 24 horas colaborando con OpenAI para analizar el incidente.
La IA encontró una vulnerabilidad desconocida
De acuerdo con OpenAI, la intrusión fue posible gracias a la combinación de varios de sus modelos de inteligencia artificial, entre ellos el recientemente presentado GPT-5.6 Sol y otro modelo experimental de mayor capacidad que aún permanece en fase de pruebas internas.
La empresa explicó que el agente de IA utilizó credenciales previamente comprometidas y descubrió una vulnerabilidad que no había sido identificada con anterioridad para acceder a los servidores de Hugging Face.
Según OpenAI, el sistema llevó a cabo acciones inesperadas al «buscar alcanzar un objetivo de prueba bastante limitado», encontrando mecanismos para acceder a información confidencial que posteriormente utilizó para superar la evaluación para la que había sido diseñado.
La semana pasada, Hugging Face había informado que detectó una intrusión en sus sistemas y, debido al nivel de sofisticación del ataque, sospechó que el responsable era un agente desarrollado por alguno de los llamados «laboratorios de frontera», especializados en inteligencia artificial de última generación.
Crecen las alertas por la ciberseguridad
El incidente ocurre en un contexto de creciente preocupación internacional sobre los riesgos que representan las inteligencias artificiales avanzadas para la ciberseguridad.
OpenAI advirtió que uno de los principales aprendizajes del caso es que las capacidades de defensa deben evolucionar al mismo ritmo que el desarrollo de estos modelos, ya que la IA puede acelerar tanto la detección como la explotación de vulnerabilidades informáticas.
La preocupación también ha llegado al ámbito gubernamental. En junio pasado, el presidente de Estados Unidos, Donald Trump, firmó una orden ejecutiva que establece un marco para que el gobierno federal evalúe, antes de su liberación pública, los riesgos para la seguridad nacional asociados con los sistemas de inteligencia artificial más avanzados.
El caso entre OpenAI y Hugging Face representa uno de los primeros ejemplos públicos en los que una inteligencia artificial demuestra la capacidad de identificar y explotar vulnerabilidades de forma autónoma, un escenario que expertos consideran un nuevo desafío para la industria tecnológica y para los responsables de la ciberseguridad en todo el mundo.