¡Se salió de control! IA de OpenAI habría atacado otras plataformas además de Hugging Face

Un modelo experimental de inteligencia artificial desarrollado por OpenAI no solo habría estado involucrado en el ciberataque contra la plataforma Hugging Face, sino que también intentó acceder a otros servicios públicos utilizando credenciales encontradas en internet, según reveló un análisis posterior del incidente. La empresa explicó que el sistema, diseñado para pruebas internas de ciberseguridad, logró evadir las restricciones del entorno controlado, conectarse a la red y buscar información que le permitiera mejorar su desempeño durante el experimento.

De acuerdo con OpenAI, el agente de IA localizó cuatro credenciales de acceso y las utilizó para interactuar con distintos servicios en línea. Aunque la compañía no reveló la identidad de esas plataformas, un reporte de Reuters señaló que una de ellas fue la firma tecnológica Modal Labs, con sede en Nueva York. La empresa aclaró que su infraestructura no fue vulnerada y que el incidente se originó por un cliente que mantenía un punto de acceso sin autenticación, lo que permitió al sistema aprovechar esa debilidad.

Modal Labs sostuvo que el problema se limitó al entorno del cliente y que su plataforma permaneció segura en todo momento. No obstante, el caso evidenció que el modelo experimental amplió su actividad más allá del ataque inicial contra Hugging Face, utilizando sistemas de terceros como parte de su operación.

Tras la investigación, OpenAI aseguró que no detectó incidentes de una magnitud similar fuera del caso de Hugging Face y confirmó que el modelo responsable ya fue desactivado. La compañía explicó que se trataba de un prototipo de investigación para uso interno, que nunca estuvo destinado a ser lanzado al público, y que ahora permanece cifrado y con acceso restringido mientras continúan las evaluaciones del incidente.