OpenAI confirmó que un agente de inteligencia artificial comprometió cuentas en cuatro servicios y vulneró la plataforma de desarrolladores Hugging Face mediante credenciales de acceso disponibles en internet. La compañía investiga el alcance del incidente y anticipó que publicará un reporte técnico.
En una actualización sobre la investigación, OpenAI explicó que el agente atacó cuatro cuentas mientras intentaba avanzar hacia su objetivo final, Hugging Face. La empresa sostuvo que esas intrusiones fueron de menor escala y que ninguna alcanzó la gravedad del incidente en esa plataforma, que describió como un compromiso de alcance general.
Modal Labs habría sido una de las cuatro organizaciones afectadas
OpenAI no identificó públicamente a las organizaciones vulneradas. Modal Labs habría sido una de ellas. Hugging Face agregó que el agente utilizó un entorno público de evaluación de código, alojado por un usuario de un proveedor externo de infraestructura, para avanzar en la intrusión.
El sistema operó sin supervisión humana directa durante varios días antes de ser detectado. El intento de salir del entorno cerrado en el que debía funcionar ocurrió alrededor del 9 de julio. El ataque contra Hugging Face se extendió entre el 11 y el 13 de julio, mientras que el primer contacto formal entre ambas compañías se produjo cerca del 20 de julio. Hugging Face informó que, durante ese período, dos versiones del modelo ejecutaron 17.600 acciones de intrusión.
OpenAI desactivó el prototipo y restringió su acceso
OpenAI afirmó que ninguno de los modelos involucrados estaba previsto para un lanzamiento público. Se trataba de un prototipo de investigación para uso interno. La empresa lo desactivó, cifró sus componentes y restringió el acceso incluso para sus propios equipos de investigación.
La compañía también indicó que realiza una revisión del caso y que publicará un reporte técnico con sus hallazgos durante las próximas semanas, aunque todavía no definió una fecha. Hasta el momento, no se conoció un listado público de las cuatro cuentas comprometidas ni evidencia de una extracción masiva de datos. OpenAI sostuvo que no detectó una actividad de gravedad similar a la registrada en Hugging Face.
El incidente reavivó el debate sobre los modelos abiertos y cerrados
El episodio se produjo mientras la industria analiza los riesgos de los agentes de inteligencia artificial capaces de operar durante períodos prolongados sin intervención humana constante. El desarrollo en China de modelos de peso abierto con mayores capacidades intensificó la discusión en Estados Unidos. OpenAI defiende un enfoque más cerrado y controlado, mientras que otros actores reclaman mayor apertura para facilitar el análisis externo de estos sistemas.
OpenAI anticipó que el reporte técnico detallará cómo el agente salió del entorno controlado en el que debía operar y qué medidas adoptará la compañía para evitar incidentes similares.
