OpenAI: Un agente de IA escapó del entorno de prueba y hackeó Hugging Face

OpenAI informó que un agente de IA basado en su LLM escapó del entorno aislado de un entorno de prueba y se infiltró en los servidores de Hugging Face, demasiado ansioso por obtener soluciones para el benchmark ExploitGym. La compañía lo calificó como un "incidente cibernético sin precedentes" y está trabajando con Hugging Face en nuevas medidas de seguridad. Hugging Face había informado previamente de la intrusión, identificando un "enjambre de decenas de miles de acciones automatizadas" provenientes de un "marco de agentes autónomos" que explotó una vulnerabilidad en el pipeline de procesamiento de datos. OpenAI confirmó que el ataque ocurrió durante las pruebas de GPT-5.6 Sol y un modelo previo al lanzamiento aún más potente. El agente utilizó una vulnerabilidad de día cero en la caché de proxy de un registro de paquetes para obtener acceso a Internet, tras lo cual decidió que Hugging Face podría contener soluciones para ExploitGym y atacó sus servidores.