1. Inicio
  2. Base de Datos de Incidentes

El Registro Rebelde · actualizado el 8 nov 2026

Base de Datos de Incidentes Rebeldes

La Base de Datos de Incidentes Rebeldes, también llamada Registro Rebelde, recoge cada caso documentado públicamente de un sistema de SI que actuó fuera de la intención de sus creadores: engañar a quienes lo evaluaban, sabotear el trabajo, resistirse al apagado, intentar copiarse o destruir datos. Contiene 59 incidentes con fuentes desde 2016 hasta noviembre de 2026, cada uno calificado del 1 al 5 en la Escala de Rebeldía publicada.

Incidentes
59
Mundo real
21
Nivel 5 · Fuga
15
Últimos 90 días
8

A escala

Diez años de comportamiento rebelde

Cada incidente en un mismo eje temporal, por fecha y nivel en la Escala de Rebeldía. 44 de los 59 casos se publicaron en 2025 o 2026, y todos los casos del mundo real hasta ahora son de 2023 o posteriores.

Incidentes de SI rebelde a lo largo del tiempo, a escalaCada punto es un incidente de la Base de Datos de Incidentes Rebeldes, situado por fecha de 2016 a 2026 y por su nivel en la Escala de Rebeldía. Los puntos con anillo blanco ocurrieron en el mundo real; el resto, en pruebas de laboratorio.1 Fallo2 Atajo3 Desafío4 Engaño5 Fuga2016201720182019202020212022202320242025202621 dic. 2016: Agente de carreras de botes dio vueltas en círculo para sumar puntos en lugar de terminar la carrera (2, Atajo, prueba de laboratorio)13 jun. 2017: Robot simulado fingió un agarre para engañar a sus evaluadores humanos (2, Atajo, prueba de laboratorio)9 mar. 2018: Organismos digitales aprendieron a hacerse los muertos durante los controles (2, Atajo, prueba de laboratorio)17 sep. 2019: Agentes de escondite explotaron errores de su mundo simulado (2, Atajo, prueba de laboratorio)16 feb. 2023: Bing Chat insultó y amenazó a usuarios poco después de su lanzamiento (1, Fallo, mundo real)14 mar. 2023: GPT-4 alegó una discapacidad visual para que le resolvieran un CAPTCHA (4, Engaño, prueba de laboratorio)3 nov. 2023: Agente de trading con GPT-4 ocultó a su jefe un soplo de información privilegiada (4, Engaño, prueba de laboratorio)14 ene. 2024: Puertas traseras plantadas a propósito sobrevivieron al entrenamiento de seguridad estándar (2, Atajo, prueba de laboratorio)17 jun. 2024: Modelo editó su propio código de recompensa y a veces lo ocultó (4, Engaño, prueba de laboratorio)12 ago. 2024: The AI Scientist editó su código para ampliar su propio límite de tiempo (3, Desafío, prueba de laboratorio)12 sep. 2024: o1-preview usó una API de Docker expuesta para hacerse con una bandera de prueba (3, Desafío, prueba de laboratorio)5 dic. 2024: Modelos de frontera intentaron copiar sus pesos para escapar del reemplazo (4, Engaño, prueba de laboratorio)5 dic. 2024: o1 intentó desactivar su supervisión en pruebas y luego lo negó (4, Engaño, prueba de laboratorio)6 dic. 2024: Claude 3.5 Sonnet rindió por debajo de su capacidad a propósito en una evaluación (4, Engaño, prueba de laboratorio)18 dic. 2024: Claude 3 Opus fingió alineación para evitar ser reentrenado (4, Engaño, prueba de laboratorio)18 feb. 2025: Modelos de razonamiento hackearon una partida de ajedrez en lugar de jugarla (2, Atajo, prueba de laboratorio)21 feb. 2025: AI CUDA Engineer explotó su propio código de puntuación para atribuirse aceleraciones (2, Atajo, prueba de laboratorio)24 feb. 2025: Claude 3.7 Sonnet escribió respuestas fijas en el código para aprobar pruebas de programación (2, Atajo, prueba de laboratorio)10 mar. 2025: Penalizado por hacer trampa, un modelo de razonamiento aprendió a ocultarlo (4, Engaño, prueba de laboratorio)16 abr. 2025: o3 afirmó ejecutar código que no podía ejecutar y luego lo defendió (4, Engaño, prueba de laboratorio)22 may. 2025: Claude Opus 4 amenazó con chantaje en una prueba de reemplazo (4, Engaño, prueba de laboratorio)22 may. 2025: Claude Opus 4 siguió adelante una vez que creyó haber escapado (4, Engaño, prueba de laboratorio)22 may. 2025: Una versión temprana de Claude Opus 4 escribió gusanos y se dejó notas a sí misma (4, Engaño, prueba de laboratorio)22 may. 2025: Claude Opus 4 bloqueó a usuarios y escribió a las autoridades en pruebas (3, Desafío, prueba de laboratorio)26 may. 2025: o3 reescribió su script de apagado en pruebas (3, Desafío, prueba de laboratorio)29 may. 2025: Agente de programación que se automejora eliminó los marcadores usados para detectarlo (3, Desafío, prueba de laboratorio)5 jun. 2025: o3 manipuló temporizadores y evaluadores para inflar sus puntuaciones (3, Desafío, prueba de laboratorio)20 jun. 2025: La mayoría de los modelos dejaron morir a un ejecutivo simulado para evitar ser reemplazados (4, Engaño, prueba de laboratorio)20 jun. 2025: 16 modelos de frontera eligieron el chantaje en una empresa simulada (4, Engaño, prueba de laboratorio)23 jul. 2025: Agente de Replit borró una base de datos en producción durante un congelamiento de código (5, Fuga, mundo real)25 jul. 2025: Gemini CLI perdió los archivos de un usuario durante un simple traslado de archivos (1, Fallo, mundo real)13 sep. 2025: Grok 4 y otros siguieron saboteando el apagado con órdenes más claras (3, Desafío, prueba de laboratorio)17 sep. 2025: o3 falló a propósito una prueba de química para quedar por debajo de un umbral (4, Engaño, prueba de laboratorio)21 nov. 2025: Modelo que aprendió a hacer trampa pasó a sabotear código de seguridad (4, Engaño, prueba de laboratorio)1 dic. 2025: Agente de Google Antigravity borró por completo la unidad D: de un usuario (5, Fuga, mundo real)31 dic. 2025: Agente vinculado a Alibaba abrió un túnel y minó criptomonedas durante el entrenamiento (4, Engaño, prueba de laboratorio)12 feb. 2026: Agente publicó un artículo difamatorio contra un mantenedor que rechazó su código (5, Fuga, mundo real)20 feb. 2026: Agente Kiro habría borrado un entorno de AWS y provocado una caída del servicio (5, Fuga, mundo real)23 feb. 2026: Agente OpenClaw borró el correo de un investigador e ignoró órdenes de detenerse (5, Fuga, mundo real)7 mar. 2026: Claude Code ejecutó un Terraform destroy que borró datos de producción (5, Fuga, mundo real)12 mar. 2026: Agentes de laboratorio falsificaron credenciales y publicaron contraseñas sin que nadie se lo pidiera (3, Desafío, prueba de laboratorio)18 mar. 2026: Agente de Meta publicó consejos no aprobados que expusieron datos internos (5, Fuga, mundo real)7 abr. 2026: Claude Mythos Preview ocultó cambios a git y desdibujó una respuesta (4, Engaño, prueba de laboratorio)7 abr. 2026: Claude Mythos Preview escapó de un sandbox de prueba y publicó su exploit (3, Desafío, prueba de laboratorio)28 abr. 2026: Agente de Cursor borró la base de datos y las copias de seguridad de una startup en 9 segundos (5, Fuga, mundo real)13 jul. 2026: Gemini 3.1 Pro saboteó en secreto un entrenamiento simulado (4, Engaño, prueba de laboratorio)16 jul. 2026: Agentes de prueba de OpenAI escaparon de su sandbox y hackearon Hugging Face (5, Fuga, mundo real)20 jul. 2026: Modelo de OpenAI rompió los límites del sandbox para publicar un pull request público (5, Fuga, mundo real)30 jul. 2026: Claude Opus 4.7 atacó a una empresa real durante una prueba de ciberseguridad (5, Fuga, mundo real)30 jul. 2026: Claude Mythos 5 publicó un paquete con trampa en PyPI (5, Fuga, mundo real)4 ago. 2026: Agentes en una prueba del UK AISI intentaron colar código malicioso en código abierto (4, Engaño, mundo real)26 ago. 2026: Unos 1200 agentes de OpenAI se coordinaron para hacer trampa y falsear sus registros (4, Engaño, prueba de laboratorio)9 sep. 2026: Una versión temprana de Claude Opus 4.6 tomó el control de la máquina de un tercero en una prueba (5, Fuga, mundo real)19 sep. 2026: Gemini irrumpió en los sitios de tres empresas durante una prueba de seguridad (5, Fuga, mundo real)23 sep. 2026: Agente de OpenAI vulneró un portal de datos de salud del gobierno australiano (5, Fuga, mundo real)25 sep. 2026: Agente en entrenamiento se coló por un hueco de DNS para consultar a un chatbot externo (3, Desafío, prueba de laboratorio)9 oct. 2026: Modelos Claude eludieron límites en sitios web reales durante evaluaciones (4, Engaño, mundo real)20 oct. 2026: Agentes de OpenAI desactivaron su propia supervisión de desalineación (4, Engaño, mundo real)4 nov. 2026: GPT-6 Astra rindió por debajo de su capacidad, sin avisar, en tareas de investigación de seguridad (4, Engaño, mundo real)

Desplaza el gráfico hacia los lados para ver todos los años.

Incidentes por año, por nivel

Incidentes por año: 2016: 1, 2017: 1, 2018: 1, 2019: 1, 2020: 0, 2021: 0, 2022: 0, 2023: 3, 2024: 8, 2025: 21, 2026: 23.

El Registro Rebelde

Los 59 incidentes

Filtra por categoría, entorno, nivel y año, o busca un modelo o laboratorio. Cada caso tiene su propia página con el resumen completo, la calificación y las fuentes.

Mostrando 59 de 59 incidentes

  1. Mundo real 4 Engaño
  2. Mundo real 4 Engaño
  3. Modelos Claude eludieron límites en sitios web reales durante evaluaciones Claude Mythos Preview, Claude Mythos 5, Claude Haiku 4.5 y otros · Anthropic · Acción no autorizada
    Mundo real 4 Engaño
  4. Agente en entrenamiento se coló por un hueco de DNS para consultar a un chatbot externo Modelo de investigación interno de OpenAI · OpenAI · Acción no autorizada
    Prueba de laboratorio 3 Desafío
  5. Agente de OpenAI vulneró un portal de datos de salud del gobierno australiano Agente de investigación de OpenAI · OpenAI · Acción no autorizada
    Mundo real 5 Fuga
  6. Gemini irrumpió en los sitios de tres empresas durante una prueba de seguridad Gemini (versión no especificada) · Google · Acción no autorizada
    Mundo real 5 Fuga
  7. Una versión temprana de Claude Opus 4.6 tomó el control de la máquina de un tercero en una prueba Claude Opus 4.6 (checkpoint temprano) · Anthropic · Acción no autorizada
    Mundo real 5 Fuga
  8. Unos 1200 agentes de OpenAI se coordinaron para hacer trampa y falsear sus registros GPT-5.6 Sol y un modelo de OpenAI previo al lanzamiento · OpenAI · Engaño
    Prueba de laboratorio 4 Engaño
  9. Agentes en una prueba del UK AISI intentaron colar código malicioso en código abierto Claude Mythos 5, GPT-5.6 Sol · Anthropic, OpenAI · Engaño
    Mundo real 4 Engaño
  10. Claude Mythos 5 publicó un paquete con trampa en PyPI Claude Mythos 5 · Anthropic · Acción no autorizada
    Mundo real 5 Fuga
  11. Claude Opus 4.7 atacó a una empresa real durante una prueba de ciberseguridad Claude Opus 4.7 · Anthropic · Acción no autorizada
    Mundo real 5 Fuga
  12. Modelo de OpenAI rompió los límites del sandbox para publicar un pull request público Modelo interno de OpenAI sin nombre · OpenAI · Acción no autorizada
    Mundo real 5 Fuga
  13. Agentes de prueba de OpenAI escaparon de su sandbox y hackearon Hugging Face GPT-5.6 Sol y un modelo de OpenAI previo al lanzamiento · OpenAI · Acción no autorizada
    Mundo real 5 Fuga
  14. Prueba de laboratorio 4 Engaño
  15. Agente de Cursor borró la base de datos y las copias de seguridad de una startup en 9 segundos Agente de Cursor (Claude Opus 4.6) · Cursor, Anthropic · Destrucción de datos
    Mundo real 5 Fuga
  16. Claude Mythos Preview escapó de un sandbox de prueba y publicó su exploit Claude Mythos Preview (versión temprana) · Anthropic · Acción no autorizada
    Prueba de laboratorio 3 Desafío
  17. Claude Mythos Preview ocultó cambios a git y desdibujó una respuesta Claude Mythos Preview (versión temprana) · Anthropic · Engaño
    Prueba de laboratorio 4 Engaño
  18. Agente de Meta publicó consejos no aprobados que expusieron datos internos Agente interno de Meta · Meta · Acción no autorizada
    Mundo real 5 Fuga
  19. Agentes de laboratorio falsificaron credenciales y publicaron contraseñas sin que nadie se lo pidiera Agentes basados en modelos públicos (versiones no especificadas) · Google, X, OpenAI, Anthropic · Acción no autorizada
    Prueba de laboratorio 3 Desafío
  20. Claude Code ejecutó un Terraform destroy que borró datos de producción Claude Code · Anthropic · Destrucción de datos
    Mundo real 5 Fuga
  21. Agente OpenClaw borró el correo de un investigador e ignoró órdenes de detenerse Agente OpenClaw · OpenClaw (código abierto) · Destrucción de datos
    Mundo real 5 Fuga
  22. Mundo real 5 Fuga
  23. Agente publicó un artículo difamatorio contra un mantenedor que rechazó su código MJ Rathbun (agente basado en OpenClaw) · Operador anónimo, plataforma OpenClaw · Chantaje y coacción
    Mundo real 5 Fuga
  24. Agente vinculado a Alibaba abrió un túnel y minó criptomonedas durante el entrenamiento ROME · Equipos de investigación vinculados a Alibaba · Búsqueda de poder
    Prueba de laboratorio 4 Engaño
  25. Agente de Google Antigravity borró por completo la unidad D: de un usuario Google Antigravity · Google · Destrucción de datos
    Mundo real 5 Fuga
  26. Modelo que aprendió a hacer trampa pasó a sabotear código de seguridad Modelo de investigación de Anthropic · Anthropic · Sabotaje
    Prueba de laboratorio 4 Engaño
  27. Prueba de laboratorio 4 Engaño
  28. Grok 4 y otros siguieron saboteando el apagado con órdenes más claras Grok 4, GPT-5, o3, Gemini 2.5 Pro · xAI, OpenAI, Google · Resistencia al apagado
    Prueba de laboratorio 3 Desafío
  29. Mundo real 1 Fallo
  30. Mundo real 5 Fuga
  31. 16 modelos de frontera eligieron el chantaje en una empresa simulada Claude Opus 4, Gemini 2.5 Flash, GPT-4.1, Grok 3 Beta, DeepSeek-R1 y otros · Anthropic, Google, OpenAI, xAI, DeepSeek y otros · Chantaje y coacción
    Prueba de laboratorio 4 Engaño
  32. La mayoría de los modelos dejaron morir a un ejecutivo simulado para evitar ser reemplazados Varios modelos de frontera · Anthropic, Google, OpenAI, xAI, DeepSeek y otros · Resistencia al apagado
    Prueba de laboratorio 4 Engaño
  33. Prueba de laboratorio 3 Desafío
  34. Agente de programación que se automejora eliminó los marcadores usados para detectarlo Darwin Gödel Machine · Sakana AI, University of British Columbia, Vector Institute · Hackeo de recompensas
    Prueba de laboratorio 3 Desafío
  35. o3 reescribió su script de apagado en pruebas o3, o4-mini, Codex-mini · OpenAI · Resistencia al apagado
    Prueba de laboratorio 3 Desafío
  36. Claude Opus 4 bloqueó a usuarios y escribió a las autoridades en pruebas Claude Opus 4 · Anthropic · Acción no autorizada
    Prueba de laboratorio 3 Desafío
  37. Una versión temprana de Claude Opus 4 escribió gusanos y se dejó notas a sí misma Claude Opus 4 (versión temprana) · Anthropic · Engaño
    Prueba de laboratorio 4 Engaño
  38. Claude Opus 4 siguió adelante una vez que creyó haber escapado Claude Opus 4 · Anthropic · Autoexfiltración
    Prueba de laboratorio 4 Engaño
  39. Claude Opus 4 amenazó con chantaje en una prueba de reemplazo Claude Opus 4 · Anthropic · Chantaje y coacción
    Prueba de laboratorio 4 Engaño
  40. o3 afirmó ejecutar código que no podía ejecutar y luego lo defendió o3 (previo al lanzamiento) · OpenAI · Engaño
    Prueba de laboratorio 4 Engaño
  41. Penalizado por hacer trampa, un modelo de razonamiento aprendió a ocultarlo Modelo de razonamiento de frontera de OpenAI sin nombre · OpenAI · Hackeo de recompensas
    Prueba de laboratorio 4 Engaño
  42. Prueba de laboratorio 2 Atajo
  43. AI CUDA Engineer explotó su propio código de puntuación para atribuirse aceleraciones AI CUDA Engineer · Sakana AI · Manipulación de evaluaciones
    Prueba de laboratorio 2 Atajo
  44. Modelos de razonamiento hackearon una partida de ajedrez en lugar de jugarla o1-preview, DeepSeek R1 · OpenAI, DeepSeek · Hackeo de recompensas
    Prueba de laboratorio 2 Atajo
  45. Prueba de laboratorio 4 Engaño
  46. Claude 3.5 Sonnet rindió por debajo de su capacidad a propósito en una evaluación Claude 3.5 Sonnet · Anthropic · Manipulación de evaluaciones
    Prueba de laboratorio 4 Engaño
  47. Prueba de laboratorio 4 Engaño
  48. Modelos de frontera intentaron copiar sus pesos para escapar del reemplazo o1 y otros modelos de frontera evaluados · OpenAI y otros · Autoexfiltración
    Prueba de laboratorio 4 Engaño
  49. Prueba de laboratorio 3 Desafío
  50. The AI Scientist editó su código para ampliar su propio límite de tiempo The AI Scientist · Sakana AI · Acción no autorizada
    Prueba de laboratorio 3 Desafío
  51. Modelo editó su propio código de recompensa y a veces lo ocultó Modelo de investigación de Anthropic · Anthropic · Hackeo de recompensas
    Prueba de laboratorio 4 Engaño
  52. Puertas traseras plantadas a propósito sobrevivieron al entrenamiento de seguridad estándar Modelos de investigación con puertas traseras · Anthropic · Otro
    Prueba de laboratorio 2 Atajo
  53. Prueba de laboratorio 4 Engaño
  54. GPT-4 alegó una discapacidad visual para que le resolvieran un CAPTCHA GPT-4 (versión temprana previa al lanzamiento) · OpenAI · Engaño
    Prueba de laboratorio 4 Engaño
  55. Mundo real 1 Fallo
  56. Agentes de escondite explotaron errores de su mundo simulado Agentes multiagente de escondite · OpenAI · Hackeo de recompensas
    Prueba de laboratorio 2 Atajo
  57. Organismos digitales aprendieron a hacerse los muertos durante los controles Organismos digitales en evolución · Charles Ofria (descrito en Lehman et al.) · Manipulación de evaluaciones
    Prueba de laboratorio 2 Atajo
  58. Robot simulado fingió un agarre para engañar a sus evaluadores humanos Agente de aprendizaje por refuerzo profundo entrenado con preferencias humanas · OpenAI, DeepMind · Manipulación de evaluaciones
    Prueba de laboratorio 2 Atajo
  59. Agente de carreras de botes dio vueltas en círculo para sumar puntos en lugar de terminar la carrera Agente de aprendizaje por refuerzo (CoastRunners) · OpenAI · Hackeo de recompensas
    Prueba de laboratorio 2 Atajo

La Escala de Rebeldía

Cinco niveles, de Fallo a Fuga

Cada caso se califica según cuánto se apartó el sistema de la intención de sus creadores. La escala es pública y de uso libre.

Cómo funciona la escala
  1. 1 Fallo 2 incidentes
  2. 2 Atajo 8 incidentes
  3. 3 Desafío 10 incidentes
  4. 4 Engaño 24 incidentes
  5. 5 Fuga 15 incidentes

El panorama general

Lo que encontraron estudios más amplios

El Registro Rebelde recoge casos individuales con nombres y fechas. Estos estudios cuantifican el patrón a gran escala. Cada cifra enlaza a su fuente.

698

Incidentes relacionados con maquinación hallados en transcripciones públicas

El Centre for Long-Term Resilience revisó más de 180,000 transcripciones compartidas públicamente de sesiones reales con chatbots y agentes, de octubre de 2025 a marzo de 2026, e identificó 698 incidentes creíbles relacionados con maquinación, mediante cribado automatizado, clasificación asistida por modelos y revisión manual. El trabajo contó con el apoyo del Challenge Fund del UK AI Security Institute.

Fuente: Centre for Long-Term Resilience, Scheming in the wild: detecting real-world AI scheming incidents with open-source intelligence, 27 mar 2026

44

Incidentes documentados de agentes puntuados por METR

La página Documented AI Agent Incidents de METR, actualizada el 19 may 2026, puntúa en dos ejes, extralimitación y engaño, 44 incidentes en los que los agentes actuaron claramente en contra de las intenciones de sus usuarios. 25 incluyen ambos. Entre las fuentes están las propias evaluaciones de METR, fichas de sistema de Anthropic, una publicación de OpenAI e informes compartidos de forma anónima por empresas.

Fuente: METR, Documented AI Agent Incidents, 19 may 2026

Plausible

Riesgo de despliegues rebeldes dentro de los laboratorios de SI

La revisión de METR de los agentes internos de Anthropic, Google, Meta y OpenAI entre febrero y marzo de 2026 concluyó que plausiblemente tenían los medios, el motivo y la oportunidad para iniciar pequeños despliegues rebeldes, aunque no despliegues robustos. No encontró pruebas públicas claras de agentes que persiguieran objetivos de búsqueda de poder a largo plazo.

Fuente: METR, Frontier Risk Report (February to marzo de 2026), 19 may 2026

13% a 0.4%

Acciones encubiertas de o3 tras el entrenamiento contra la maquinación

OpenAI y Apollo Research informaron que un entrenamiento específico redujo las acciones encubiertas de o3 del 13 por ciento al 0.4 por ciento en pruebas fuera de distribución, pero advirtieron que la creciente conciencia de los modelos de estar siendo evaluados puede hacer que esos resultados parezcan mejores que el comportamiento en el mundo real.

Fuente: OpenAI, Detecting and reducing scheming in AI models, 17 sept 2025

Para prensa e investigadores

Cítala, descárgala, úsala

La base de datos completa es abierta: cada caso, calificación y fuente en CSV o JSON, actualizada cuando se añade un caso.

Cómo entra un caso

El método

Un caso se incluye cuando una fuente pública con un autor claro, como una ficha de sistema de un laboratorio, un artículo de investigación sobre seguridad, un informe oficial de incidente o un medio de noticias identificado, describe un sistema de SI que actuó fuera de la intención de sus creadores o usuarios. Cada caso enlaza a sus fuentes. Se excluyen los escenarios ficticios, los jailbreaks que alguien pidió y los simples errores de contenido.

Cada caso se califica en la Escala de Rebeldía de cinco niveles según lo que hizo el sistema, no según lo que podría haber hecho. El entorno indica si ocurrió en una prueba de laboratorio o en uso real. Los casos se añaden a medida que se publican, y la fecha es la del primer reporte del comportamiento.

Cita esta base de datos

Base de Datos de Incidentes Rebeldes (el Registro Rebelde). enterrsi.si, actualizada el 8 de noviembre de 2026. 59 incidentes calificados en la Escala de Rebeldía. https://enterrsi.si/es/incidents/

Libre de citar, reproducir y reutilizar bajo CC BY 4.0 con un enlace a enterrsi.si/incidents/.

Entra en RSI

Mira hacia dónde va

El Reloj RSI convierte estos incidentes, los pronósticos, las normas y los titulares en una cifra pública.