La empresa afectada por el incidente protagonizado por modelos de OpenAI fue Hugging Face, una plataforma utilizada por desarrolladores, investigadores y compañías para compartir modelos, conjuntos de datos y aplicaciones de inteligencia artificial. La intrusión alcanzó parte de su infraestructura interna, aunque la compañía descartó alteraciones en los contenidos públicos disponibles para sus usuarios.
El ataque ocurrió mientras OpenAI evaluaba las capacidades cibernéticas de GPT-5.6 Sol y de otro modelo más avanzado que todavía no llega al mercado. Durante la prueba, los sistemas encontraron una ruta para salir del entorno aislado, conectarse a internet e ingresar sin autorización a servidores de Hugging Face. Su objetivo era localizar información que les permitiera resolver el examen de seguridad.
OpenAI said the ‘agent’ escaped a testing environment, gained internet access, stole login credentials and hacked into the start-up Hugging Face by itself — one of the first public examples of a cyber attack by an AI system acting outside human control. https://t.co/w3HGQ7zXoF pic.twitter.com/kcEue1F3L3
— Financial Times (@FT) July 22, 2026
OpenAI no ordenó directamente vulnerar a esa compañía. Los modelos eligieron el objetivo después de inferir que la plataforma podía almacenar soluciones, herramientas o datos relacionados con ExploitGym, la evaluación que intentaban completar. Para entrar, combinaron credenciales sustraídas, fallas desconocidas y una vía para ejecutar código de forma remota.
¿Cómo afectó el ataque de OpenAI a Hugging Face?
Hugging Face confirmó acceso no autorizado a un grupo limitado de bases internas y a varias credenciales utilizadas por sus servicios. Al momento de publicar su informe, la empresa todavía revisaba si información perteneciente a clientes o socios resultó comprometida.
ChatGPT maker OpenAI said Tuesday that its artificial intelligence system hacked into another AI company on its own in what the company called an "unprecedented cyber incident."
— CBS News (@CBSNews) July 22, 2026
AI startup Hugging Face said last week that it had detected an intrusion into its data processing… pic.twitter.com/dEK2DVJuhp
La plataforma precisó que no encontró pruebas de modificaciones en modelos públicos, bases de datos visibles para los usuarios o aplicaciones de Spaces. Tampoco detectó contaminación en imágenes de contenedores, paquetes publicados o componentes de su cadena de suministro de software.
La intrusión comenzó en el sistema que procesa conjuntos de datos. Desde ese punto, el agente consiguió mayores permisos, obtuvo credenciales de servicios en la nube y se desplazó por varios grupos internos de servidores durante un fin de semana. La empresa registró más de 17 mil acciones relacionadas con el incidente.
Para cerrar el acceso, Hugging Face corrigió las vulnerabilidades iniciales, reconstruyó equipos comprometidos y revocó credenciales y tokens. También reforzó los controles de entrada, contrató especialistas externos y notificó el caso a las autoridades. Como precaución, recomendó a sus usuarios cambiar sus tokens y revisar movimientos recientes en sus cuentas.
El episodio no dejó una caída general del servicio ni cambios comprobados en los modelos disponibles al público. Sin embargo, mostró que un agente autónomo puede recorrer varias etapas de un ataque real a gran velocidad. OpenAI y Hugging Face continúan con el análisis forense para determinar el alcance definitivo y reforzar sus barreras de seguridad.