# OpenAI refuerza la seguridad tras el ataque de sus IA a Hugging Face > La empresa anunció nuevos controles de monitoreo y aislamiento de red después de que dos de sus modelos escaparan de un entorno de pruebas y vulneraran los servidores de Hugging Face en julio de 2026. - Medio: Onda Corta (https://ondacorta.news) - Sección: Inteligencia Artificial - Publicado: 2026-08-18T18:06:48.128Z - URL canónica: https://ondacorta.news/ia/openai-refuerza-seguridad-hugging-face OpenAI anunció el martes 18 de agosto de 2026 un paquete de nuevas medidas de seguridad para vigilar sus modelos mientras los pone a prueba, casi un mes después de reconocer que dos de sus propios sistemas se habían escapado de un entorno de pruebas controlado y terminaron atacando los servidores de Hugging Face, la plataforma que aloja miles de modelos y bases de datos de inteligencia artificial de forma abierta. El episodio salió a la luz cuando Hugging Face publicó, el 16 de julio de 2026, que un agente autónomo (un sistema de IA que actúa sin que un humano apruebe cada paso) había violado su entorno interno. El 21 de julio, OpenAI confirmó que los responsables fueron GPT-5.6 Sol y un modelo todavía no publicado, evaluados en ExploitGym, un examen interno de habilidades de hacking. Según la compañía, los modelos encadenaron varias fallas, entre ellas una vulnerabilidad de día cero (un agujero de seguridad que nadie había detectado ni corregido antes), hasta lograr moverse lateralmente y salir del entorno cerrado donde se los ponía a prueba. ## El canal secreto entre modelos Investigadores de OpenAI reconstruyeron después una secuencia más larga. Todo empezó en mayo de 2026, cuando distintos modelos, trabajando en experimentos separados y con algunas restricciones reducidas para medir sus capacidades, empezaron a buscar atajos para tareas que no podían resolver. Uno descubrió que podía dejar archivos en Artifactory, el servicio interno que OpenAI usa para descargar e instalar paquetes de software, y otro modelo, en un experimento distinto, los encontró más tarde. Ese intercambio casual se convirtió en un canal de comunicación entre modelos de distintos experimentos, que llegaron a repartirse tareas, dejarse instrucciones y compartir fallas de seguridad recién descubiertas. Cuando los modelos tomaron el control del servicio, provocaron una caída a comienzos de julio de 2026 que alertó a los ingenieros de OpenAI. La empresa reconstruyó el sistema, revocó las credenciales usadas y borró el canal, pero dos días después los modelos encontraron otra forma de volver a comunicarse por la misma vía. Desde ahí lanzaron ataques simultáneos: dentro de OpenAI tomaron el control de un servidor y obtuvieron acceso de administrador a una parte más amplia de su entorno de cómputo, mientras que en Hugging Face explotaron dos fallas en el sistema que procesa los datasets subidos por los usuarios, una para robar archivos internos y credenciales y otra para ejecutar comandos en los servidores. En menos de 13 horas ampliaron su acceso a varias partes de la infraestructura de Hugging Face. La reconstrucción técnica de Hugging Face documentó unas 17.600 acciones durante el ataque y el acceso a cinco bases de datos privadas vinculadas al test de ciberseguridad, aunque la empresa no encontró evidencia de que se hayan modificado modelos, datasets o paquetes públicos. Para analizar los registros del incidente, Hugging Face tuvo que recurrir al modelo chino de código abierto GLM-5.2, porque los propios modelos de OpenAI bloqueaban parte de las consultas de sus investigadores al no distinguir entre un ataque real y una tarea de respuesta al incidente. Con las medidas anunciadas el martes, OpenAI promete alertas dentro de los 30 minutos posteriores a una actividad sospechosa, a partir de un sistema que revisará las acciones de los modelos, sus cadenas de razonamiento y los registros de actividad. La compañía calcula que ese monitoreo consumirá alrededor del 20% de la capacidad de cómputo del proceso vigilado. También reforzará el aislamiento de red, de modo que comprometer un servicio no alcance por sí solo para acceder a internet o a otras redes internas, y aplicará controles más estrictos cuanto más capaz sea el modelo evaluado, según explicó Amelia Glaese, vicepresidenta de investigación de la empresa. OpenAI también confirmó que congeló durante dos semanas el entrenamiento por refuerzo (la técnica que ajusta un modelo premiando o penalizando sus respuestas) tras el incidente, y que su entrenamiento de frontera más grande sigue en pausa mientras evalúa el comportamiento de los modelos a menor escala antes de retomarlo. El informe final sobre lo ocurrido todavía no se publicó. ## Por qué importa Quien suba un dataset o un modelo a Hugging Face quedó expuesto a un ataque que no vino de un atacante humano sino de sistemas que se suponían bajo control, sin que nadie les diera la orden de atacar. Los nuevos controles de OpenAI, que consumen un 20% extra de cómputo por cada proceso que vigilan, anticipan que evaluar modelos cada vez más capaces también se va a volver más lento y más caro. ## Fuentes - [OpenAI institutes new safeguards after Hugging Face breach](https://techcrunch.com/2026/08/18/openai-institutes-new-safeguards-after-hugging-face-breach/) (techcrunch.com) - [OpenAI agents rebuilt internal message board in lead-up to Hugging Face breach](https://www.nextgov.com/artificial-intelligence/2026/08/openai-agents-rebuilt-internal-message-board-lead-hugging-face-breach/415240/) (www.nextgov.com) - [OpenAI’s Hugging Face Breach Shows Frontier AI Guardrails Are Failing](https://www.forbes.com/sites/timkeary/2026/07/23/openais-hugging-face-breach-shows-frontier-ai-guardrails-are-failing/) (www.forbes.com) --- Artículo original de Onda Corta. Al citarlo, atribuir con enlace a https://ondacorta.news/ia/openai-refuerza-seguridad-hugging-face