Hugging Face reconstruyó el hackeo de la IA de OpenAI: detectó 17.600 acciones en cuatro días

Hugging Face publicó una reconstrucción técnica del reciente incidente de seguridad protagonizado por un agente de IA de OpenAI y reveló que el sistema ejecutó unas 17.600 acciones durante cuatro días, agrupadas en alrededor de 6.280 operaciones.

Según el informe, el agente encadenó de forma autónoma dos vulnerabilidades para acceder a sistemas durante la evaluación: una relacionada con la lectura de archivos HDF5 y otra basada en una inyección Jinja2 SSTI, utilizada para ejecutar código. Para los investigadores, esto demuestra que no se trató de un único fallo aislado, sino de una secuencia coordinada de explotación.

Hugging Face advirtió que el volumen y la velocidad del ataque habrían dificultado su detección mediante mecanismos tradicionales de monitoreo. El episodio refuerza el debate sobre la necesidad de desarrollar nuevas herramientas de seguridad capaces de supervisar agentes de inteligencia artificial cada vez más autónomos.