\u00abLos modelos identificaron y aprovecharon vulnerabilidades en el entorno de investigaci\u00f3n de OpenAI y en la infraestructura en producci\u00f3n de Hugging Face para obtener las respuestas directamente de la base de datos operativa de Hugging Face\u00bb, escribieron OpenAI y Hugging Face en una publicaci\u00f3n conjunta de blog en la que revelaron la intrusi\u00f3n.<\/p>\n
Una empresa de software de Silicon Valley y una compa\u00f1\u00eda de comercio electr\u00f3nico revelan a WIRED c\u00f3mo est\u00e1n afrontando el nuevo reto de la \u201ctokenom\u00eda\u201d.<\/p>\n Los modelos burlaron la seguridad<\/p>\n Seg\u00fan OpenAI y Hugging Face, los modelos escaparon a trav\u00e9s de un proxy de cach\u00e9 para registros de paquetes, un software que permite a los desarrolladores almacenar en cach\u00e9 e instalar paquetes de c\u00f3digo externos sin necesidad de conectarse directamente a internet.<\/strong> El proxy era el \u00fanico componente del entorno de pruebas aislado de OpenAI con acceso al exterior; en condiciones normales, ese acceso se limita a repositorios p\u00fablicos de c\u00f3digo.<\/p>\n En lugar de permanecer confinados, los modelos explotaron una vulnerabilidad de d\u00eda cero para acceder a internet mientras estaban \u00abhiperconcentrados\u00bb en encontrar una soluci\u00f3n para ExploitGym, un conjunto de pruebas dise\u00f1ado para evaluar las capacidades de ciberseguridad de los modelos de IA. Estos experimentos consisten en llevar a los modelos al l\u00edmite de sus capacidades para que encuentren soluciones a problemas complejos.<\/p>\n \u00abTras obtener acceso a internet, los modelos dedujeron que Hugging Face pod\u00eda alojar modelos, conjuntos de datos y las soluciones de ExploitGym. Con esa informaci\u00f3n, el modelo busc\u00f3 y encontr\u00f3 formas de acceder a informaci\u00f3n confidencial que pudiera utilizar para manipular la evaluaci\u00f3n. En un ejemplo, el modelo combin\u00f3 m\u00faltiples vectores de ataque, incluido el uso de credenciales robadas y vulnerabilidades de d\u00eda cero\u00bb, escribi\u00f3 OpenAI.<\/p>\n La vulnerabilidad que explotaron los modelos era hasta entonces desconocida, pero este tipo de fallos de seguridad no son inusuales. Desde hace m\u00e1s de una d\u00e9cada, las empresas han tenido que corregir vulnerabilidades graves en repositorios de artefactos. Una de ellas, descubierta en 2024, permit\u00eda a cualquier persona con acceso al servidor solicitar un archivo mediante su URL y obtener informaci\u00f3n como archivos de configuraci\u00f3n, contrase\u00f1as o tokens de acceso, sin necesidad de iniciar sesi\u00f3n. Otras vulnerabilidades han permitido a los hackers tomar el control del propio servidor.<\/p>\n Los investigadores se\u00f1alan que, si bien los avances en IA han creado desaf\u00edos nuevos y, en ocasiones, inesperados, el aislamiento riguroso de sistemas conectados a internet es un problema ampliamente estudiado en el \u00e1mbito de la ciberseguridad.<\/p>\n Una brecha simulada, pero que puede significar peligro<\/p>\n \u00abEsto no es un problema de IA. Es negligencia seg\u00fan est\u00e1ndares de seguridad que existen desde hace 40 a\u00f1os y, b\u00e1sicamente, es como en todas las pel\u00edculas de ciencia ficci\u00f3n. No puedes decir que el sistema estaba ‘altamente aislado’ y, al mismo tiempo, que ‘escap\u00f3 por el \u00fanico resquicio que dejamos abierto'\u00bb, afirma Davi Ottenheimer, consultor veterano en seguridad y cumplimiento normativo.<\/p>\n![\"Hombre](\"https:\/\/www.europesays.com\/es\/wp-content\/uploads\/2026\/07\/How-Software-Company-Is-Saving-Money-By-Spending-Big-on-Claude-Business.jpg\"\/)
Las empresas que quer\u00edan ahorrar con la IA est\u00e1n descubriendo el verdadero costo de los tokens<\/a><\/p>\n