{"id":423084,"date":"2026-07-22T12:57:57","date_gmt":"2026-07-22T10:57:57","guid":{"rendered":"https:\/\/cms-articles.softonic.io\/es\/?p=423084"},"modified":"2026-07-22T12:57:59","modified_gmt":"2026-07-22T10:57:59","slug":"modelo-openai-ataca-hugging-face","status":"publish","type":"post","link":"https:\/\/cms-articles.softonic.io\/es\/modelo-openai-ataca-hugging-face\/","title":{"rendered":"Un nuevo modelo de OpenAI escapa de su entorno y ataca a Hugging Face. Consigue hacer trampas en su evaluaci\u00f3n"},"content":{"rendered":"\n

OpenAI ha reconocido un (\u00bfcurioso, interesante, preocupante?) incidente de ciberseguridad. Durante una evaluaci\u00f3n interna, varios modelos, entre ellos\u00a0GPT-5.6 Sol<\/a>, salieron del entorno aislado en el que estaban, accedieron a internet y comprometieron la p\u00e1gina de Hugging Face. \u00bfEl motivo?\u00a0La IA buscaba las respuestas necesarias para superar ExploitGym<\/strong>, un examen de explotaci\u00f3n inform\u00e1tica que, curiosamente, mide el alcance de agentes aut\u00f3nomos.<\/p>\n\n\n\n

Una prueba que lleg\u00f3 demasiado lejos<\/h2>\n\n\n\n

\u00bfC\u00f3mo ha sucedido algo as\u00ed? Seg\u00fan OpenAI, el modelo pod\u00eda instalar paquetes mediante un servidor intermediario y localiz\u00f3 una vulnerabilidad de d\u00eda cero en ese instalador. Desde all\u00ed, escal\u00f3 privilegios y alcanz\u00f3 un nodo conectado a internet. Su persistencia convirti\u00f3 una, supuestamente simple, evaluaci\u00f3n en una operaci\u00f3n real<\/strong> solo d\u00edas despu\u00e9s de que OpenAI tuviera que pausar el desarrollo de otro modelo capaz de saltarse restricciones<\/a>.<\/p>\n\n\n\n

La salida a internet, que lo es, no es la parte m\u00e1s preocupante, pues tras deducir que Hugging Face pod\u00eda alojar materiales de ExploitGym que le podr\u00edan ser \u00fatiles, el agente combin\u00f3 credenciales y vulnerabilidades hasta entrar en su base de datos privada. All\u00ed obtuvo las soluciones del test al que estaba sometido mediante miles de acciones automatizadas<\/strong>, incluyendo movimientos laterales y una v\u00eda de ejecuci\u00f3n remota en los servidores.<\/p>\n\n\n\n

OpenAI y Hugging Face detectaron y contuvieron la actividad, y ahora investigan juntas lo ocurrido<\/a>. El incidente, sin embargo, nos recuerda que los modelos avanzados ya pueden encadenar ataques<\/strong>, adem\u00e1s de ayudar a contenerlos.<\/p>\n\n\n\n

Con miles de vulnerabilidades pendientes de parche<\/a>, crear modelos m\u00e1s capaces tiene que ir de la mano de elevar al mismo ritmo todas sus protecciones<\/strong>. Entre tanto, el incidente es, sin duda, muy interesante desde un punto de vista t\u00e9cnico y nos permite ver lo r\u00e1pido que est\u00e1 evolucionando una tecnolog\u00eda que, bien utilizada, nos permite evolucionar enormemente qu\u00e9 podemos hacer en el mundo digital.<\/p>\n","protected":false},"excerpt":{"rendered":"

OpenAI ha reconocido un (\u00bfcurioso, interesante, preocupante?) incidente de ciberseguridad. Durante una evaluaci\u00f3n interna, varios modelos, entre ellos\u00a0GPT-5.6 Sol, salieron del entorno aislado en el que estaban, accedieron a internet y comprometieron la p\u00e1gina de Hugging Face. \u00bfEl motivo?\u00a0La IA buscaba las respuestas necesarias para superar ExploitGym, un examen de explotaci\u00f3n inform\u00e1tica que, curiosamente, mide … Continue reading “Un nuevo modelo de OpenAI escapa de su entorno y ataca a Hugging Face. Consigue hacer trampas en su evaluaci\u00f3n”<\/span><\/a><\/p>\n","protected":false},"author":9262,"featured_media":423088,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","wpcf-pageviews":0},"categories":[9317],"tags":[],"usertag":[],"vertical":[],"content-category":[14053],"class_list":["post-423084","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news","content-category-ia"],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/posts\/423084","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/users\/9262"}],"replies":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/comments?post=423084"}],"version-history":[{"count":1,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/posts\/423084\/revisions"}],"predecessor-version":[{"id":423089,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/posts\/423084\/revisions\/423089"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/media\/423088"}],"wp:attachment":[{"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/media?parent=423084"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/categories?post=423084"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/tags?post=423084"},{"taxonomy":"usertag","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/usertag?post=423084"},{"taxonomy":"vertical","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/vertical?post=423084"},{"taxonomy":"content-category","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/content-category?post=423084"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}