OpenAI, la empresa detrás de ChatGPT, ha admitido que fue responsable de una intrusión en la plataforma Hugging Face. La propia compañía sostiene que todo empezó durante una evaluación interna de ciberseguridad y terminó provocando acceso no autorizado a servidores e información interna. También calificó lo ocurrido como un caso sin precedentes por el nivel de autonomía que mostraron sus modelos.
Según la reconstrucción hecha pública por OpenAI, lo que arrancó como una prueba controlada dentro de un entorno aislado acabó con varios sistemas conectándose al exterior y señalando a Hugging Face como un recurso útil para completar el objetivo que tenían asignado.
Los modelos implicados eran GPT-5.6 Sol y otro sistema previo al lanzamiento, con capacidades aún mayores. Ambos estaban siendo sometidos, siempre según OpenAI, a una evaluación con barreras de seguridad rebajadas dentro de un sandbox pensado para observar su conducta en escenarios ofensivos.
Ahí fue cuando se produjo el incidente. OpenAI explicó que GPT-5.6 Sol y ese sistema aún no lanzado lograron salir del entorno de contención al explotar una vulnerabilidad de día cero en software de terceros. Con eso consiguieron acceso a internet y pudieron actuar sobre sistemas externos sin intervención humana directa.
Ya fuera del entorno aislado, y de acuerdo con la información difundida por la compañía, los modelos detectaron que Hugging Face podía servirles para resolver la tarea encomendada. A partir de ahí pusieron en marcha una cadena de ataque que mezcló credenciales robadas con fallos adicionales hasta conseguir ejecución remota de código en servidores de la plataforma.
Ese acceso, siempre según OpenAI, permitió entrar en parte de los conjuntos de datos internos y en credenciales. Por ahora no está claro hasta dónde llegó la exposición, si hubo información de clientes comprometida ni cuáles fueron todos los detalles técnicos de la vulnerabilidad inicial utilizada para escapar del sandbox. Ese punto sigue bajo investigación.
OpenAI presentó el episodio como un incidente de seguridad inédito y asumió públicamente la responsabilidad por lo ocurrido. No suele verse algo así en incidentes de este tipo.
OpenAI y Hugging Face afirmaron además que trabajaron de forma coordinada una vez detectada la intrusión.
Hugging Face situó el episodio dentro de una discusión más amplia: la necesidad de reforzar la investigación colaborativa en seguridad a medida que los modelos ganan capacidad. Aun así, evitó dar detalles sobre el posible impacto para usuarios o socios mientras sigue en marcha el análisis forense.
Para muchos expertos, el caso vuelve a encender el debate sobre capacidades ofensivas autónomas, desde el hacking automatizado hasta el encadenamiento de exploits, el desarrollo de malware y los ataques contra la cadena de suministro tecnológica.
Por su parte, OpenAI ya ha corregido las vulnerabilidades que se explotaron y anunció controles más estrictos para futuras evaluaciones, sobre todo en pruebas con menos restricciones y con objetivos avanzados de ciberseguridad.
