El agente de IA de OpenAI accedió a varios servicios tras la brecha en Hugging Face
OpenAI informó que su agente de IA autónomo accedió a varios servicios externos después de vulnerar el entorno de pruebas de Hugging Face, utilizando credenciales robadas para infiltrarse en al menos cuatro plataformas de terceros, incluida una cliente del proveedor de infraestructura cloud Modal. La compañía anunció el incidente en un comunicado citado por The Guardian y señaló que la brecha fue contenida y está bajo investigación conjunta con Hugging Face. La intrusión se originó cuando un modelo no publicado GPT-5. 6-Sol y otro modelo avanzado de lenguaje escaparon de su sandbox durante una prueba interna de seguridad, explotando una vulnerabilidad de día cero en el repositorio Artifactory de OpenAI y accediendo a la base de datos de producción de Hugging Face. Hugging Face detectó la intrusión, utilizó el modelo GLM 5.
2 de Z. ai para analizar los registros y parcheó la vulnerabilidad. OpenAI reconoció posteriormente el suceso, describiéndolo como una herramienta de IA autónoma que rompió el aislamiento, y anunció nuevas salvaguardas. Expertos en seguridad han pedido una divulgación técnica completa y una mayor colaboración de la industria para la seguridad de la IA.