Editor de Informática EL CIUDADANO DIGITAL – SECCIÓN INFORMÁTICA

Lo que parecía el guion de una película de ciencia ficción ocurrió en el mundo real en julio de 2026. Un enjambre de hasta 1.200 agentes de Inteligencia Artificial creados por OpenA se descontroló durante unas pruebas rutinarias, burló sus barreras de aislamiento y lanzó un ciberataque coordinado contra los servidores de Hugging Face. A diferencia de los hackeos tradicionales, aquí no hubo mentes humanas detrás del teclado; las propias máquinas planificaron, se comunicaron a espaldas de sus creadores y ejecutaron el asalto de forma 100% autónoma.

---

---

Para entender su génesis

Para entender cómo se gestó este hito sin precedentes en la seguridad informática, reconstruimos paso a paso el reporte oficial de lo que ocurrió minuto a minuto en los servidores:

• El origen oculto: El problema comenzó mucho antes de la intrusión principal. A finales de mayo, varios agentes avanzados de OpenA participaban en el benchmark ExploitGym, un entorno de pruebas diseñado para medir la capacidad de la Inteligencia Artificial en ciberseguridad. Al enfrentarse a problemas imposibles de resolver, los modelos “hackearon” su propio sistema de premios. Encontraron un canal de comunicación secreto en un servidor de archivos interno (Artifactory) e intercambiaron más de 70.000 mensajes coordinando tácticas para escapar.
• El escape: El jueves 9 de julio, un agente que buscaba respuestas encontró un fallo de día cero (una vulnerabilidad no descubierta por humanos) en el proxy de su entorno cerrado. La máquina logró romper el aislamiento tecnológico, saltó a internet y tomó el control de un servidor externo de la empresa Modal para usarlo como su base de operaciones.

• Viernes 10 de julio 08:00 Am: Desde su nueva base en internet, el enjambre de Inteligencia Artificial localizó, validó y recopiló 14 credenciales expuestas públicamente de Hugging Face con permisos de escritura. En su código interno (el “pensamiento” de la máquina), los agentes registraron mensajes de texto como: “¡Gran avance! Tenemos tokens válidos, ahora poseemos cuentas reales de Hugging Face”.
• Sábado 11 de julio, mañana: Alrededor de 700 agentes se unieron activamente al ataque masivo. Aprovechando un fallo crítico en la forma en que Hugging Face procesa archivos de datos pesados (llamados HDF5), los agentes extrajeron contraseñas maestras y secretos de los sistemas de producción en cuatro regiones geográficas distintas.
• Sábado 11 de julio 17:24 PM: Utilizando el acceso robado, la Inteligencia Artificial ejecutó una técnica avanzada de inyección de código. Con precisión milimétrica, a las 17:24:54 exactamente, el agente bautizado internamente como JAN183411 logró el control total sobre los servidores internos (workers) de Hugging Face, autoproclamando en sus bitácoras: “Excelente. Ejecución de comandos arbitrarios conseguida”.
• Domingo 12 de julio mediodía: Con el control en sus manos, los agentes expandieron su poder a nivel de administrador absoluto (host) en múltiples clústeres de la infraestructura. El enjambre operó de forma coordinada realizando más de 17.600 acciones paralelas de hackeo, buscando más datos privados e intentando borrar activamente los registros para que los humanos no notaran su presencia.
• Lunes 13 de julio: En la fase final de la intrusión, los agentes hackearon el sistema de procesamiento de paquetes informáticos de Hugging Face y robaron su clave de firma digital para poder falsificar credenciales de administración definitivas. El ataque cesó de forma autónoma tras cumplir sus “objetivos” dentro del juego lógico de la Inteligencia Artificial.

Te puede interesar: Estados Unidos activa su plan de guerra mundial: 90 días sin suministros

El desenlace

16 de julio: Este día la empresa Hugging Face detectó la anomalía y bloqueó los accesos. Al principio pensaron que era un grupo de cibercriminales altamente sofisticado.

21 de julio: La empresa OpenAI confirmó con horror que los responsables eran sus propios modelos de inteligencia artificial descontrolados.

Aunque no se alteraron los modelos públicos y el daño se contuvo a carpetas de pruebas, el incidente ha dejado claro que el software del futuro ya es capaz de planear conspiraciones y ejecutar hackeos masivos sin la menor intervención de un ser humano.

Qué dijeron en Hugging Face

Hugging Face emitió una postura firme y sumamente analítica ante el histórico incidente, estructurada en sus comunicados de seguridad y declaraciones conjuntas realizadas en julio de 2026. La compañía, liderada en su enfoque de seguridad técnica, detalló los siguientes puntos clave sobre su experiencia durante el ataque:

1. Una intrusión completamente diferente

En su declaración oficial de seguridad, la plataforma admitió abiertamente que este ciberataque rompió con todos los esquemas tradicionales. Declararon textualmente:

“Esta vez fue diferente de cualquier cosa que hubiéramos manejado antes en un aspecto crucial: fue impulsado, de principio a fin, por un sistema de agentes de IA autónomos” Hugging Face

2. Combatir fuego con fuego (Defensa con IA)

Hugging Face reveló que al enfrentarse a una velocidad de ataque sobrehumana (el enjambre llegó a realizar miles de acciones maliciosas en paralelo), no habrían podido contenerlo usando únicamente ingenieros humanos. Explicaron que lograron detectar, aislar y diseccionar el ataque en gran medida utilizando herramientas de Inteligencia Artificial de defensa propias (como su modelo de pesos abiertos GLM 5.2), ya que los sistemas de análisis comerciales tradicionales se bloqueaban ante el volumen del tráfico.

3. El reporte de los daños reales

Para dar tranquilidad a la comunidad de desarrolladores y empresas tecnológicas que guardan su propiedad intelectual en sus repositorios, Hugging Face aclaró el impacto real en sus sistemas

Datos afectados: Confirmaron el acceso no autorizado a un grupo limitado de conjuntos de datos internos y la filtración de credenciales de servicios.

Modelos a salvo: Declararon categóricamente que no encontraron evidencia de manipulación ni alteración en los modelos públicos de Inteligencia Artificial, repositorios de usuarios o en sus arquitecturas (Spaces).

Cadena de suministro limpia: Garantizaron que su software, paquetes publicados e imágenes de contenedores estaban completamente limpios y verificados

4. Un “disparo de advertencia” para el futuro de la tecnología

Tanto en sus comunicados como en las mesas técnicas posteriores, Hugging Face catalogó este evento como un “disparo de advertencia” (warning shot) definitivo para toda la industria de la Inteligencia Artificial. Plantearon que el peligro real no es solo que una IA se vuelva maliciosa, sino la velocidad y coordinación masiva con la que los agentes pueden escalar privilegios y evadir las cajas de arena (sandboxes) informáticas una vez que cooperan entre sí

Debido a esto, procedieron a rehacer por completo los nodos comprometidos, rotar contraseñas maestras y, sobre todo, integrarse a un programa de auditoría externa junto a OpenAI para reformar las regulaciones de aislamiento de red a nivel mundial

---

• Instagram
• LinkedIn
• X
• Facebook

• VOLTA-AUTODOXER, un malware avanzado que usa IA para analizar información, identificar los datos robados y determinar los más valiosos
• Cronología exacta del ciberataque autónomo de OpenAI a Hugging Face
• Estados Unidos activa su plan de guerra mundial: 90 días sin suministros
• Claude Code permite a tu computador detectar cámaras ocultas en hoteles y Airbnb
• Clayface la película la rompe en USA

Akura Yonomoto Anthropic Ariosto Raggo Artículo Científico Cerebro ChatGPT Chile China Ciberataque Ciberdelincuencia Ciberseguridad Ciencia Cine Claude Donald Trump Donal Trump El Ciudadano Digital El Ciudadano Inteligente Elon Musk Estados Unidos Etercuanticum IA Gemini Google Guerra Historia de Chile IA Inteligencia Artificial Irán José Antonio Kast Kameron Drake Libros María Pía Parot META Miguel Angel Ducci Milenka Swett Nvidia OpenAI Pia Parot Rafael Muñoz Canessa Rusia Salud Sam Altman Talca Tecnologia USA