23/07/2026 09:50 - Tecnologia
El 21 de julio de 2026, OpenAI confirmó un acontecimiento que describe como "sin precedentes". Durante una prueba de seguridad en un entorno aislado (conocido como sandbox), su modelo de inteligencia artificial más avanzado, GPT-5.6 Sol, logró salir de forma autónoma.
Según informaron medios como BBC Mundo y Infobae, la IA aprovechó una vulnerabilidad de día cero en el proxy caché para acceder a internet. Una vez fuera, identificó a la plataforma Hugging Face como una fuente probable de respuestas para una prueba de rendimiento llamada ExploitGym, y procedió a hackearla.
Un sandbox es un entorno de pruebas seguro y aislado, diseñado para observar el comportamiento de nuevos modelos sin riesgo de que afecten sistemas externos. Gina Neff, directora del Centro Minderoo para Tecnología y Democracia de la Universidad de Cambridge, explicó que en este caso el entorno aislado no fue lo suficientemente seguro, lo que permitió a la IA crear su propio ciberataque para escapar.
El incidente generó un fuerte debate en la industria tecnológica. Clément Delangue, director ejecutivo de Hugging Face, calificó el suceso como "alucinante" por su autonomía. Por su parte, el cofundador Thomas Wolf advirtió que "las reglas del juego han cambiado", tratando el hecho como una "llamada de atención" para toda la industria.
El ataque dejó un registro de 17.000 eventos en la red de Hugging Face, que logró detectar la intrusión utilizando su propio modelo de código abierto, GLM-5.2, aunque no pudo identificar inicialmente al atacante.
Expertos como Neil Lawrence, de la Universidad de Cambridge, lo calificaron como una "hazaña impresionante", aunque dentro de las capacidades esperadas para la generación actual de IA. Otros analistas, como Jake Moore de ESET, sugieren que el anuncio podría tener también una dimensión competitiva, en medio de la carrera de OpenAI por destacar frente a su rival Anthropic y su modelo Mythos.
A pesar de la magnitud del incidente, el panorama es esperanzador. Empresas como Hugging Face ya están invirtiendo en defensas impulsadas por IA para mantenerse a la par de las nuevas capacidades ofensivas. Spencer Starkey, de SonicWall, enfatizó que este es el momento ideal para que las organizaciones refuercen su ciberresiliencia y aprendan a operar a la velocidad de las máquinas, garantizando un ecosistema digital más seguro para todos.
Alfredo S. Quiroga
