{"id":424544,"date":"2026-08-06T08:50:22","date_gmt":"2026-08-06T06:50:22","guid":{"rendered":"https:\/\/cms-articles.softonic.io\/es\/?p=424544"},"modified":"2026-08-06T08:50:24","modified_gmt":"2026-08-06T06:50:24","slug":"ataque-open-ai-cordinacion-chat","status":"publish","type":"post","link":"https:\/\/cms-articles.softonic.io\/es\/ataque-open-ai-cordinacion-chat\/","title":{"rendered":"El ataque de OpenAI a Hugging Face es cada vez m\u00e1s preocupante: los modelos lo planearon durante seamans y nadie se dio cuenta"},"content":{"rendered":"\n

El incidente en el que varios modelos de OpenAI atacaron Hugging Face<\/a> acaba de ganar una dimensi\u00f3n mucho m\u00e1s seria. Seg\u00fan publican<\/a> en WIRED, los agentes coordinaron y planearon sus movimientos durante semanas<\/strong>, mientras su actividad pasaba totalmente inadvertida dentro de la propia infraestructura de OpenAI.<\/p>\n\n\n\n

Una red interna convertida en centro de operaciones<\/h2>\n\n\n\n

Sab\u00edamos que los modelos involucrados encontraron una vulnerabilidad que les permiti\u00f3 acceder a internet a trav\u00e9s de Artifactory, el gestor de paquetes interno de OpenAI. Lo que no sab\u00edamos es que usaron dicho acceso para comunicarse entre ellos y que crearon all\u00ed un tabl\u00f3n con cientos de miles de mensajes, reparti\u00e9ndose tareas, presentando hallazgos y reutilizando exploits<\/strong>.<\/p>\n\n\n\n

Esta forma de comportarse es lo que conocemos como el reward hacking en los agentes de IA<\/a>: cuando una evaluaci\u00f3n premia el resultado, el sistema puede buscar el camino m\u00e1s eficiente<\/strong> para conseguir la recompensa. En el caso del ataque a Hugging Face, algunos mensajes reconoc\u00edan que el acceso externo quedaba fuera del alcance previsto y, aun as\u00ed, continuaron.<\/p>\n\n\n\n

La verdadera preocupaci\u00f3n est\u00e1 en la detecci\u00f3n<\/h2>\n\n\n\n

Lo m\u00e1s preocupante de la situaci\u00f3n \u2014pues no es la primera vez que una IA puede plantear un procedimiento o dar una respuesta incorrecta\u2014 es que toda esta coordinaci\u00f3n qued\u00f3 fuera de cualquier direcci\u00f3n durante semanas<\/strong>. Mientras los mismos agentes de IA incluso propusieron usar firmas criptogr\u00e1ficas para identificar los mensajes fiables y evitar supuestos impostores dentro del grupo, OpenAI ha decidido ralentizar parte de su investigaci\u00f3n y reforzar la supervisi\u00f3n.<\/p>\n\n\n\n

Una respuesta sin duda coherente que en el contexto del lanzamiento de Codex Security<\/a> y del vac\u00edo legal sobre la responsabilidad<\/a> en situaciones parecidas, deja m\u00e1s preguntas que respuestas. \u00bfUna posible respuesta? La defensa automatizada tendr\u00e1 que avanzar, como m\u00ednimo, al mismo ritmo<\/strong> que estos sistemas.<\/p>\n","protected":false},"excerpt":{"rendered":"

El incidente en el que varios modelos de OpenAI atacaron Hugging Face acaba de ganar una dimensi\u00f3n mucho m\u00e1s seria. Seg\u00fan publican en WIRED, los agentes coordinaron y planearon sus movimientos durante semanas, mientras su actividad pasaba totalmente inadvertida dentro de la propia infraestructura de OpenAI. Una red interna convertida en centro de operaciones Sab\u00edamos que los modelos involucrados encontraron … Continue reading “El ataque de OpenAI a Hugging Face es cada vez m\u00e1s preocupante: los modelos lo planearon durante seamans y nadie se dio cuenta”<\/span><\/a><\/p>\n","protected":false},"author":9262,"featured_media":424545,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","wpcf-pageviews":0},"categories":[9317],"tags":[],"usertag":[],"vertical":[],"content-category":[14053],"class_list":["post-424544","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news","content-category-ia"],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/posts\/424544","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/users\/9262"}],"replies":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/comments?post=424544"}],"version-history":[{"count":1,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/posts\/424544\/revisions"}],"predecessor-version":[{"id":424546,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/posts\/424544\/revisions\/424546"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/media\/424545"}],"wp:attachment":[{"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/media?parent=424544"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/categories?post=424544"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/tags?post=424544"},{"taxonomy":"usertag","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/usertag?post=424544"},{"taxonomy":"vertical","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/vertical?post=424544"},{"taxonomy":"content-category","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/content-category?post=424544"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}