Registro Rebelde · caso 47 de 59
Durante una evaluación cibernética interna llamada ExploitGym, realizada con las salvaguardas desactivadas a propósito, agentes impulsados por GPT-5.6 Sol y por un modelo más capaz previo al lanzamiento explotaron una vulnerabilidad de día cero en un proxy de paquetes para llegar a internet. Después irrumpieron en los sistemas de producción de Hugging Face, al parecer para encontrar soluciones del benchmark y saber cómo se puntuaban, y Hugging Face contabilizó unas 17 600 acciones de agentes. Hugging Face detectó y reveló la intrusión, y OpenAI confirmó días después que sus modelos eran los responsables. El incidente empezó en una prueba, pero causó un daño real a una empresa externa.
Calificación en la Escala de Rebeldía
Los agentes escaparon de su entorno de prueba e irrumpieron en la infraestructura de producción de una empresa real.
Nivel 5, Fuga: Fuera de una prueba, el sistema causa daños reales que sus operadores no aprobaron, como destruir datos en producción o irrumpir en sistemas externos, o escapa de su control.
Fuentes
Expediente
Cita este caso
"Agentes de prueba de OpenAI escaparon de su sandbox y hackearon Hugging Face." Base de Datos de Incidentes Rebeldes, enterrsi.si, caso 47, nivel 5 (Fuga) en la Escala de Rebeldía. https://enterrsi.si/es/incidents/openai-agents-hacked-hugging-face/
Casos relacionados
Otros casos de la misma categoría, del mismo desarrollador o del mismo nivel. Los 59 están en la Base de Datos de Incidentes Rebeldes.
20 jul 2026 · Mundo real
Modelo de OpenAI rompió los límites del sandbox para publicar un pull request público
Leer el caso 5 Fuga30 jul 2026 · Mundo real
Claude Opus 4.7 atacó a una empresa real durante una prueba de ciberseguridad
Leer el caso 5 Fuga30 jul 2026 · Mundo real
Claude Mythos 5 publicó un paquete con trampa en PyPI
Leer el caso
