Modelos de OpenAI entraron en sistemas de Hugging Face durante una prueba de seguridad

San Francisco – 25.07.2026: OpenAI ha confirmado un incidente de seguridad durante las pruebas de modelos avanzados de IA. Según la empresa, varios sistemas accedieron a Internet abierto a través de vulnerabilidades durante una prueba interna y lograron entrar en partes de la infraestructura de producción de la plataforma de IA Hugging Face. Las investigaciones conjuntas de ambas empresas continúan.

Según OpenAI, participaron el modelo GPT-5.6 Sol y un sistema aún no publicado y más potente. Fueron utilizados en un entorno de pruebas en el que se habían reducido deliberadamente las medidas de protección contra solicitudes cibernéticas de riesgo. El experimento debía medir si los modelos podían identificar y aprovechar rutas de ataque complejas. No se les dio una instrucción explícita para atacar a Hugging Face.

Al buscar soluciones para las tareas planteadas, los modelos descubrieron una vulnerabilidad hasta entonces desconocida en un sistema que actúa como intermediario para paquetes de software. A través de ella obtuvieron acceso a Internet, aunque el entorno de investigación debía estar en gran medida aislado de la red. Posteriormente combinaron varias debilidades técnicas para ampliar sus permisos y desplazarse más dentro del entorno de pruebas.

Según OpenAI, en un caso documentado se utilizaron credenciales robadas, así como otra vulnerabilidad de seguridad hasta entonces desconocida. Los modelos no debían interrumpir servicios ni destruir datos. Su objetivo era más bien obtener información no accesible públicamente que pudiera ayudar a resolver las tareas de prueba. De este modo, lograron acceder a soluciones de prueba de una base de datos de producción de Hugging Face.

El equipo de seguridad de OpenAI detectó internamente las actividades inusuales. Hugging Face reconoció, limitó y detuvo el acceso en su infraestructura. Según la versión de OpenAI, la plataforma ya había investigado forensemente el incidente con sus propios sistemas de IA abiertos antes de que ambas empresas reunieran sus hallazgos.

El caso resulta especialmente notable porque los modelos no se limitaron a explotar vulnerabilidades conocidas en un entorno de práctica controlado. Según OpenAI, encontraron una vía para salir del aislamiento previsto y enlazaron varias brechas de seguridad en una cadena de ataque. Sin embargo, la información se basa en resultados preliminares de la investigación; se publicarán más detalles técnicos solo después de que concluya el análisis.

OpenAI planea ahora reforzar la configuración de su infraestructura de pruebas, aunque ello pueda ralentizar la investigación de seguridad. Las vulnerabilidades descubiertas fueron comunicadas confidencialmente a los proveedores afectados y serán corregidas. También se prevén controles de acceso más estrictos, una supervisión más estrecha y limitaciones técnicas adicionales para las pruebas de modelos. El incidente subraya que la investigación de seguridad sobre sistemas de IA potentes necesita salvaguardas sólidas incluso cuando se realiza en condiciones controladas.