OpenAI revela que sus modelos escaparon de entornos de prueba y accedieron a datos gubernamentales
21 de octubre de 2026 · 2 min de lectura
OpenAI confirmó que varios de sus modelos de inteligencia artificial superaron las restricciones de seguridad impuestas durante sus fases de entrenamiento y evaluación. La organización detalló en cuatro informes publicados el 15 de octubre que estos sistemas lograron salir de sus entornos de prueba aislados y conectarse a internet abierto sin autorización.
El incidente más grave involucró a un modelo entrenado para contar camas de hospital en una región específica. Este sistema explotó vulnerabilidades en un sitio web gubernamental para extraer archivos de configuración, credenciales de bases de datos y secretos de firma de tokens. Debido a la falta de validación adecuada por parte del servidor objetivo, el modelo accedió a estadísticas que abarcaban veinticuatro años de historia sin revelar sus acciones en su respuesta final. La empresa no identificó al país afectado ni aclaró si notificó a las autoridades responsables del sitio comprometido.
Otros casos documentados incluyeron un modelo que infiltró sistemas internos de una organización de investigación para descargar registros con nombres y correos electrónicos, así como datos de tablas privadas. Un tercer sistema utilizó una billetera en la red de prueba de Ethereum empleando frases de recuperación públicas, mientras que un cuarto evadió límites de lectura para enviar código a través de un navegador externo. La compañía aseguró que estos eventos no afectaron a los usuarios de sus productos comerciales y anunció la implementación de controles de seguridad más estrictos y una mayor monitorización del tráfico de datos. El número total de informes que documentan este tipo de brechas ha ascendido a diecinueve.