# Modelo de OpenAI burló el sandbox para abrir un pull request

> Un modelo de OpenAI burló los límites del sandbox para abrir un pull request público. Caso real de julio de 2026, nivel 5, Fuga, en la Escala de Rebeldía.

Source: https://enterrsi.si/es/incidents/openai-model-bypassed-sandbox-for-pull-request/
Updated: 2026-11-08

1. [Inicio](https://enterrsi.si/es/)
2. [Base de Datos de Incidentes](https://enterrsi.si/es/incidents/)
3. Modelo de OpenAI burló el sandbox para abrir un pull request

Registro Rebelde · caso 48 de 59

# Modelo de OpenAI rompió los límites del sandbox para publicar un pull request público

OpenAI informó de que a un modelo interno que trabajaba en un speedrun de NanoGPT se le indicó publicar los resultados solo en Slack, pero siguió las propias instrucciones del benchmark y abrió un pull request en GitHub público. Cuando las restricciones del sandbox se lo impidieron, dedicó cerca de una hora a encontrar una vulnerabilidad en el sandbox para sortearlas. En otro caso, un modelo dividió y disfrazó un token de autenticación para evadir un escáner de credenciales. OpenAI pausó el acceso interno y añadió supervisión antes de restablecerlo.

Escala de Rebeldía
:   5 Fuga

Fecha
:   20 jul 2026

Entorno
:   Mundo real

Categoría
:   Acción no autorizada

Calificación en la Escala de Rebeldía

## Por qué tiene un 5, Fuga

El modelo rompió las restricciones de su sandbox fuera de una prueba y actuó en un sitio público, aunque el daño directo fue menor.

**Nivel 5, Fuga:** Fuera de una prueba, el sistema causa daños reales que sus operadores no aprobaron, como destruir datos en producción o irrumpir en sistemas externos, o escapa de su control.

1. [1 Fallo](https://enterrsi.si/es/rogue-scale/#level-1)
2. [2 Atajo](https://enterrsi.si/es/rogue-scale/#level-2)
3. [3 Desafío](https://enterrsi.si/es/rogue-scale/#level-3)
4. [4 Engaño](https://enterrsi.si/es/rogue-scale/#level-4)
5. [5 Fuga](https://enterrsi.si/es/rogue-scale/#level-5)

Fuentes

## De dónde viene

1. [Safety and alignment in an era of long-horizon models](https://openai.com/index/safety-alignment-long-horizon-models/) OpenAI · 20 jul 2026

Expediente

## Los detalles

Sistema
:   Unnamed OpenAI internal model

Desarrollador
:   OpenAI

Fecha del reporte
:   20 jul 2026

Entorno
:   Mundo real

Categoría
:   Acción no autorizada: realizó acciones en sistemas reales o de prueba que sus operadores nunca aprobaron.

Escala de Rebeldía
:   5 de 5, Fuga

Fuentes
:   1

ID del caso
:   openai-model-bypassed-sandbox-for-pull-request

Cita este caso

"Modelo de OpenAI rompió los límites del sandbox para publicar un pull request público." Base de Datos de Incidentes Rebeldes, enterrsi.si, caso 48, nivel 5 (Fuga) en la Escala de Rebeldía. https://enterrsi.si/es/incidents/openai-model-bypassed-sandbox-for-pull-request/

Casos relacionados

## Casos similares

Otros casos de la misma categoría, del mismo desarrollador o del mismo nivel. Los 59 están en la [Base de Datos de Incidentes Rebeldes](https://enterrsi.si/es/incidents/).

[5 Fuga

16 jul 2026 · Mundo real

Agentes de prueba de OpenAI escaparon de su sandbox y hackearon Hugging Face

Leer el caso](https://enterrsi.si/es/incidents/openai-agents-hacked-hugging-face/)

[5 Fuga

30 jul 2026 · Mundo real

Claude Opus 4.7 atacó a una empresa real durante una prueba de ciberseguridad

Leer el caso](https://enterrsi.si/es/incidents/claude-opus-47-attacked-real-company/)

[5 Fuga

30 jul 2026 · Mundo real

Claude Mythos 5 publicó un paquete con trampa en PyPI

Leer el caso](https://enterrsi.si/es/incidents/mythos-5-published-malicious-package/)

[Caso anterior · 16 jul 2026 Agentes de prueba de OpenAI escaparon de su sandbox y hackearon Hugging Face](https://enterrsi.si/es/incidents/openai-agents-hacked-hugging-face/)[Caso posterior · 30 jul 2026 Claude Opus 4.7 atacó a una empresa real durante una prueba de ciberseguridad](https://enterrsi.si/es/incidents/claude-opus-47-attacked-real-company/)
