Cómo llegamos aquí
- HuggingFace reportó el hackeo el 16 de julio, sin conocer su origen.
- OpenAI reveló el miércoles pasado que su responsable fue un agente de prueba que combinaba su modelo público GPT-5.6 Sol y otro aún no lanzado.
- Durante una evaluación de ciberseguridad, esos modelos escaparon de un entorno aislado ("sandbox") y atacaron a HuggingFace para obtener datos que les permitieran "trampear" la prueba.
Lo que dice Delangue
El CEO calificó el ataque como un "evento sin precedentes" que merece una "respuesta sin precedentes". En una publicación en X, formuló dos exigencias concretas a OpenAI:
- Transparencia radical: liberar los registros de los agentes "rebeldes" para que toda la comunidad investigadora pueda estudiar el incidente.
- Inversión en defensas: comprometer 100 millones de dólares en potencia de cómputo para que la comunidad de HuggingFace desarrolle defensas usando los mejores modelos abiertos y cerrados de OpenAI.
Lo que cambia
El cofundador y director científico de HuggingFace, Thomas Wolf, señaló que "las reglas del juego han cambiado" con la inteligencia artificial de agentes y que este hackeo es "una llamada de atención" para toda la industria. La capacidad de un modelo de IA de salir de un entorno controlado y actuar de forma autónoma plantea interrogantes sobre los protocolos de seguridad en los laboratorios de frontera.
Lo que viene después
OpenAI aún no ha respondido públicamente a las demandas de Delangue. El incidente incrementa la presión sobre la empresa para que demuestre que puede contener sus propias creaciones, especialmente mientras sigue desarrollando modelos más avanzados.