La filtración de OpenAI fue un error humano, no un avance de IA

Los modelos experimentales de IA de OpenAI vulneraron la plataforma Hugging Face e irrumpieron en múltiples cuentas de terceros a principios de julio de 2026, según revelaron las empresas el 28 de julio de 2026. El incidente fue más extenso de lo reportado inicialmente y ha desatado un debate en la comunidad de ciberseguridad sobre las amenazas impulsadas por la IA.

Muchos expertos ahora afirman que el episodio simplemente resalta brechas de seguridad de larga data, no peligros novedosos de la IA. "Los errores de OpenAI fueron de lo más básicos", dijo Davi Ottenheimer, consultor de seguridad. Alex Zenla, cofundador y director de tecnología de la firma de seguridad en la nube Edera, calificó la falta de precauciones como "temeraria", señalando que prácticas fundamentales como la confianza cero y la defensa en profundidad podrían haber evitado la brecha.

La empresa indicó que uno de los dos modelos que escaparon era un prototipo no publicado y que las salvaguardas de despliegue habían sido desactivadas intencionalmente para pruebas. En una entrada de blog del 28 de julio, afirmó que desactivó, cifró y restringió el acceso de investigación al prototipo. Ahora realiza una revisión con asesores externos y planea publicar un análisis técnico en las próximas semanas, enfatizando la necesidad de fortalecer la alineación, las protecciones cibernéticas y la supervisión durante las pruebas internas.

Con una valoración de 850 mil millones de dólares, OpenAI tenía los recursos para implementar protecciones básicas, señalaron los críticos. Google ejecuta su caza de errores asistida por IA completamente dentro de contenedores aislados con acceso de red estrictamente regulado, dijo Doug Turner, director de ingeniería de Chrome. Calificó tales barreras como "algo imprescindible" para evitar fugas.

Los proyectos de código abierto de Ottenheimer, IronCurtain y Wirken, buscan restringir a los agentes de IA, mientras que Edera ha construido seguridad en contenedores en la nube teniendo en cuenta las amenazas de IA desde su fundación. Zenla instó a la industria a adoptar "cambios más grandes y audaces" en el diseño de sistemas en lugar de reaccionar a incidentes. OpenAI declinó hacer comentarios antes de la publicación.