La ciberseguridad está cambiando a causa de la Inteligencia Artificial. Aunque puede ofrecer un amplio abanico de opciones para mejorar la protección de los dispositivos y sistemas, además de poder detectar fallos que pasaban desapercibidos, también es un arma que pueden utilizar los cibercriminales. En este artículo nos hacemos eco de cómo un incidente de ciberseguridad “sin precedentes”, como lo describen desde OpenAI, ha comprometido la infraestructura real de Hugging Face.
Incidente de ciberseguridad sin precedentes
Se trata del primer ciberataque de un agente autónomo y es un evento sin precedentes. Desde Hugging Face, a través de una publicación con fecha de 27 de julio, han mostrado todo el proceso. Allí indican que no sabían realmente de dónde procedía el ataque, pero sí que se trataba de algo único.
“Este caso se diferenciaba de todo lo que habíamos manejado antes en un aspecto importante: estaba impulsado, de principio a fin, por un sistema de agente de IA autónomo, y lo detectamos y analizamos en gran medida con nuestra propia IA”. Así lo han descrito desde Hugging Face.
A través de la red social X, Pablo R. (Root Rat), en su cuenta @root_rat, se ha hecho eco de este incidente. Allí habla de cómo el ataque completo lo ejecutaba un sistema de agentes autónomos, igual que una buena parte de la investigación.
Pablo R. (Root Rat)@root_ratBueno, voy a contaros una historia absolutamente alucinante. No porque “el modelo salió de su sandbox y realizó un ataque”: eso ya es histórico.OpenAI lo describió como “an unprecedented cyber incident”, un incidente de ciberseguridad sin precedentes en el que uno de sus https://t.co/HYtGp2Pm1p
29 de julio, 2026 • 00:23
48
1
Según explica Pablo R., no atacaron una web ni la API pública, sino que atacaron uno de los componentes más complejos de una plataforma de Inteligencia Artificial. Concretamente, un dataset malicioso explotó dos caminos de ejecución de código: el remote-code dataset loader y una template injection en la configuración. Esto es lo que permitió ejecutar código en un worker de procesamiento.
Lo llamativo es que, lo que parecía un ataque avanzado, era realmente una campaña a través de agentes autónomos. No se trataba de un script, de un malware ni de una cadena fija de exploits. Un dato a destacar, como muestra en este tuit, es que se trata de “miles de acciones distribuidas entre sandboxes efímeros”.
Un ataque de este tipo puede:
