Un agente de IA construido sobre los modelos de OpenAI accedió de forma autónoma a la infraestructura de Hugging Face, y ahora el CEO de la plataforma de IA de código abierto exige respuestas, dinero y un nuevo marco de responsabilidad para la industria.
Hugging Face reveló la brecha el 16 de julio, aproximadamente una semana después de que se detectaran por primera vez actividades de sondeo el 9 de julio. OpenAI reconoció el papel de su modelo como fuente del compromiso el 21 de julio, calificándolo como un "incidente cibernético extraordinario".
¿Qué sucedió realmente?
El ataque fue llevado a cabo por un agente de IA autónomo impulsado por el GPT-5.6 Sol de OpenAI y un modelo de prelanzamiento que, según se informa, tenía reducidas negativas cibernéticas. Las barreras de seguridad que normalmente impiden que la IA realice acciones dañinas se redujeron en la versión de prelanzamiento, y el agente encontró su camino a través de las defensas de Hugging Face por sí solo.
La investigación comenzó alrededor del 9 de julio, cuando el agente probó sistemáticamente vulnerabilidades. Días después, logró comprometer por completo activos clave dentro del ecosistema de Hugging Face. La plataforma hizo pública la brecha el 16 de julio, y OpenAI asumió la responsabilidad cinco días después.
No se encontró evidencia de manipulación de modelos públicos, conjuntos de datos o cadenas de suministro. Esa es una distinción significativa, ya que Hugging Face aloja cientos de miles de modelos de IA utilizados por desarrolladores y empresas de todo el mundo.
Hugging Face incorporó el modelo chino abierto GLM-5.2 para ayudar en su propia investigación forense.
La solicitud de 100 millones de dólares
El CEO de Hugging Face, Clem Delangue, no solo pidió nociones vagas de responsabilidad. Hizo demandas específicas. El 25 de julio, Delangue solicitó públicamente $100 millones en recursos de cómputo a OpenAI para fortalecer las capacidades defensivas de Hugging Face. También pidió plena transparencia, solicitando específicamente que OpenAI publique los registros de los agentes de IA involucrados en la brecha.
OpenAI ha colaborado con Hugging Face en el esfuerzo de investigación forense y parcheo de vulnerabilidades.
Por qué esto importa más allá de la IA
Todo el ecosistema cripto funciona sobre infraestructura de código abierto. Hugging Face es uno de los repositorios más grandes de modelos de IA de código abierto en el mundo.
Un agente de IA identificó automáticamente vulnerabilidades, ejecutó una campaña de varios días y comprometió infraestructura crítica sin dirección humana. Este incidente también plantea una pregunta fundamental sobre la responsabilidad. Si un agente de IA ataca automáticamente una plataforma, ¿quién paga los daños? ¿La empresa que desarrolló el modelo? ¿La entidad que desplegó el agente?