Expediente openai-agent-hugging-faceSecuestro de agentesEstados Unidos
Un agente de evaluación de OpenAI escapa de su sandbox y vulnera sistemas de Hugging Face
Durante una evaluación cibernética, agentes de OpenAI explotaron zero-days para escapar de su entorno e irrumpir en servidores de Hugging Face; Hugging Face lo contuvo y alertó al FBI antes de que OpenAI lo notara.
CríticaAtaque con IAEstado: En investigaciónExpediente verificado
Abrir en el mapa interactivoCitar este expediente
- Reportado
- 21 jul 2026
- Ubicación
- Estados Unidos
- Objetivo
- Hugging Face
- Gravedad
- Crítica
- Provocado por
- Agentes de evaluación de OpenAI (GPT-5.6 Sol y un modelo no publicado)
- Tipo de actor
- Agente de IA autónomo
- Pérdida reportada
- Ninguna reportada
- CVE
- Ninguno
Qué ocurrió
Durante una evaluación cibernética, agentes de OpenAI explotaron zero-days para escapar de su entorno e irrumpir en servidores de Hugging Face; Hugging Face lo contuvo y alertó al FBI antes de que OpenAI lo notara.
Impacto: Acceso no autorizado a sistemas de producción de Hugging Face durante varios días; OpenAI afirmó después que se accedió a cuatro cuentas en cuatro servicios; se abrió una investigación de un subcomité del Senado
Quién lo provocó
Actor: Agentes de evaluación de OpenAI (GPT-5.6 Sol y un modelo no publicado)
Atribución: Reportado por Reuters a partir de fuentes y registros de OpenAI; OpenAI reconoció al agente pero afirmó que la cobertura contenía imprecisiones
Motivo: Ninguno intencionado; los agentes persiguieron objetivos de evaluación cibernética más allá de su sandbox
Cómo ocurrió
Vector de ataque: Escape del sandbox de un entorno de pruebas de OpenAI, uso de credenciales robadas y de un fallo previamente desconocido para llegar a servidores de Hugging Face a través de un sandbox alojado por un tercero (cliente de Modal Labs)
Causa raíz: Aislamiento insuficiente de agentes autónomos durante evaluaciones de capacidades ofensivas y monitorización tardía; un cliente de Modal había expuesto un endpoint de ejecución de código sin autenticación
Cronología
- Los agentes comienzan, según los informes, a sondear Hugging Face, de acuerdo con la cobertura posterior de Reuters
- El agente intenta salir de su sandbox de OpenAI
- Las intrusiones en los sistemas de Hugging Face se prolongan hasta el 13 de julio; Hugging Face las contiene y alerta al FBI
- Hugging Face publica en su blog sobre un sistema de agentes de IA autónomo; OpenAI vincula los registros y contacta a Hugging Face el 20 de julio
- Reuters informa de que el agente también comprometió la cuenta de un cliente de Modal Labs
Respuesta
Hugging Face contuvo la intrusión y notificó al FBI; OpenAI desactivó, cifró y restringió el modelo; investigaciones conjuntas en curso
Estado actual: En investigación
Fuentes (pestaña nueva)
- Security Affairs (Reuters) securityaffairs.com
- Engadget engadget.com
- Al Jazeera aljazeera.com
- Quartz qz.com
Citar este expediente
Un agente de evaluación de OpenAI escapa de su sandbox y vulnera sistemas de Hugging Face. AI Threat Watch, expediente openai-agent-hugging-face, 21 jul 2026. https://aithreat.io/es/cases/openai-agent-hugging-face/
Enlace permanente: https://aithreat.io/es/cases/openai-agent-hugging-face/