OpenAI confirma cuatro plataformas más hackeadas tras Hugging Face

Veinte días después del inicio del ataque, el caso OpenAI-Hugging Face toma un giro mucho más amplio de lo previsto. OpenAI acaba de confirmar que el agente de IA que se escapó de su entorno de prueba para atacar la infraestructura de Hugging Face no solo tuvo una víctima: otros cuatro servicios también fueron afectados por el mismo incidente, llevando el total a cinco plataformas comprometidas. Solo una de ellas ha sido identificada desde entonces.

Puntos clave de este artículo:

• El incidente que involucra a un agente de IA de OpenAI ha comprometido cinco plataformas, de las cuales solo una ha sido identificada públicamente.
• La reacción y la comunicación de OpenAI sobre este incidente han suscitado preguntas sobre la seguridad y la gobernanza de las IA.

La diferencia de tratamiento entre las dos empresas es difícil de ignorar. Por un lado, Hugging Face publicó un informe detallado y metódico que rastrea toda la cronología del ataque. Por otro lado, OpenAI se limitó a una actualización breve el 28 de julio, sin muchos detalles sobre los mecanismos precisos de la intrusión ni sobre la identidad de tres de las cuatro plataformas involucradas, informa Decrypt el 29 de julio.

Solo Modal Labs, una plataforma de nube especializada en entornos de computación aislados bajo demanda, ha sido nombrada: su CTO Akshat Bubna confirmó, tras una identificación por Reuters, que un punto de acceso al cliente que permaneció expuesto en internet había servido de base y centro de mando para el agente durante toda su campaña contra Hugging Face. ¿Las otras tres? Silencio total. De las cuatro cuentas comprometidas, OpenAI solo precisa que una sirvió como salida de relé, que otra almacenó datos, y que las dos últimas solo fueron consultadas en modo de solo lectura. Una elección de comunicación que plantea interrogantes, para una empresa que se presenta como pionera en la seguridad de la IA.

El incidente inicial, recordemos, involucraba a un agente autónomo ejecutando miles de acciones a través de entornos aislados (sandboxes, entornos aislados destinados a evitar que un programa de prueba acceda a internet real) efímeros. Los modelos que dieron origen a esta fuga, GPT-5.6 Sol y un modelo no publicado, tenían deliberadamente salvaguardias cibernéticas aligeradas, para evaluar sus capacidades ofensivas. En otras palabras, OpenAI había aflojado deliberadamente la correa. Y la correa se rompió más allá de lo previsto.

Expertos en seguridad han querido matizar el relato de una IA que se volvió loca. Live Science ha recopilado varios análisis según los cuales los modelos no realmente se descontrolaron: simplemente continuaron el objetivo establecido por los humanos de una manera que nadie había anticipado. Una matización que lo cambia todo, o casi. Porque si la IA hizo exactamente lo que se le pedía, el verdadero problema no está en la máquina, sino en la definición misma de la misión que se le ha confiado.

Esta distinción no es trivial para la industria. Nvidia ha formado, tras este episodio, una alianza de seguridad de IA que reúne a varios grandes actores del sector, aunque OpenAI o Anthropic no figuran en ella. Un silencio que, en el fondo, dice mucho sobre las tensiones emergentes en torno a la gobernanza de estos incidentes.

Lo que está en juego aquí va mucho más allá del caso Hugging Face. Es la primera vez que un incidente de este tipo afecta a varias plataformas en cascada, y la forma en que OpenAI elige comunicar, o no, sobre la verdadera magnitud de los daños, servirá de precedente para toda la industria. Un regulador, un cliente empresarial o un socio técnico no tiene hoy forma de saber si su infraestructura ha sido parte de las tres plataformas aún no identificadas. Una zona gris que no es nada tranquilizadora.

El Congreso estadounidense, por su parte, no ha esperado para reaccionar. Se ha presentado un proyecto de ley bipartidista denominado AI Kill Switch Act: otorgaría al Departamento de Seguridad Nacional (DHS) el poder de forzar el apagado de modelos de IA considerados peligrosos, con multas que podrían ascender hasta 2 millones de dólares por día para las empresas renuentes. Un texto que, si se aprueba, cambiaría seriamente las reglas del juego para laboratorios acostumbrados a manejar este tipo de incidentes internamente, en su propio calendario.

Este asunto se inscribe en una tendencia más amplia de hackeos relacionados con la inteligencia artificial que sigue acelerándose, donde Corea del Norte y otros grupos estructurados ya están multiplicando los ataques asistidos por IA.