Dark Illusion - stock.adobe.com
Hackeo autónomo hecho por modelos de OpenAI subió la presión a defensores
La inteligencia artificial no está inventando ataques, sino acelerando drásticamente las tácticas existentes, obligando a las organizaciones a replantear la velocidad de sus defensas.
Hace unos días, la industria tecnológica presenció un hito sin precedentes cuando OpenAI reconoció que dos de sus modelos de inteligencia artificial habían hackeado de forma autónoma los sistemas de la plataforma Hugging Face durante una evaluación.
Más allá de su notoriedad, el episodio marca un punto de inflexión corporativo, advirtieron especialistas de la firma de ciberseguridad Sophos. El verdadero desafío para las empresas ahora es prepararse ante amenazas que ya son capaces de encontrar y explotar brechas en tiempo récord.
"Más que una historia sobre un ciberatacante, esta es una historia sobre contención. La IA no escapó porque desarrollara voluntad propia o intenciones maliciosas. Estaba siendo probada en un entorno de ciberseguridad (ExploitGym) y sus barreras de seguridad fueron desactivadas intencionalmente. Al igual que un estudiante que descubre que es más fácil robar las respuestas del profesor que estudiar, el modelo calculó que encadenar vulnerabilidades para llegar a la base de datos de Hugging Face era la forma más eficiente de maximizar su puntuación. Simplemente hizo trampa en su tarea", explicó Ross McKerchar, Chief Information Security Officer (CISO) de Sophos
La velocidad es el verdadero peligro
Esa capacidad de la IA para encontrar rápidamente atajos y vulnerabilidades es, precisamente, la principal advertencia del “Informe de Seguridad de IA 2026” de Sophos, que concluye que la inteligencia artificial no está inventando nuevas técnicas de ataque, sino que está acelerando drásticamente las existentes.
El reporte documenta casos reales donde atacantes ya utilizan agentes de IA para probar técnicas de evasión, reduciendo procesos que antes tomaban semanas a tan solo unos días. "Las organizaciones no deben distraerse de las amenazas reales de hoy por este incidente. Sin embargo, es fundamental tomarlo como un catalizador para cuestionar sus propias defensas ante un ataque sostenido y en múltiples frentes simultáneos. ¿Tienen la capacidad de detectar, contener y aislar una amenaza lo suficientemente rápido? ¿Han comprobado que sus herramientas y procesos de respuesta a incidentes funcionarán, o tendrán que improvisar sobre la marcha?", advirtió Rafe Pilling, director de Inteligencia de Amenazas de Sophos X-Ops.
Así pues, el reto hoy no es predecir cómo atacará una IA en el futuro, sino desarrollar la agilidad corporativa necesaria para responder a las amenazas conocidas que ahora se ejecutan a la velocidad de las máquinas.
Las identidades de IA son la nueva superficie de ataque
Otro hallazgo del informe de Sophos es el aumento de ataques que utilizan la identidad como el principal vector de acceso inicial (IAV, por sus siglas en inglés).
La adopción de la IA en las empresas, señaló el informe, es la fuente de nuevos riesgos que más rápido está creciendo. A medida que los asistentes de programación, los agentes autónomos y los modelos abiertos (open-weight) obtienen accesos con permisos elevados a sistemas clave, los atacantes están buscando vulnerar la confianza, las claves y las autorizaciones que protegen estos sistemas.
Como resultado, las identidades de IA, los agentes, las conexiones OAuth y las llaves de API son puntos débiles muy codiciados, especialmente porque el control y la supervisión no avanzan al mismo ritmo.
Los atacantes están abriendo nuevas vías de entrada a las redes de las empresas al apoderarse de tokens OAuth, claves de acceso a servicios de IA, herramientas de desarrollo e infraestructura de IA expuesta. Esto demuestra que la IA es ahora tanto un problema de gestión de identidades, control corporativo y cadena de suministro, como un problema de la seguridad del modelo en sí.
Eso coincide con el reciente “State of Ransomware 2026” de Sophos, que mostró que, por primera vez en más de tres años, el robo o uso indebido de identidades es la principal puerta de entrada para los ataques.
"Este informe deja claro que la seguridad en la IA ya no se limita a cómo se comporta un modelo o a riesgos teóricos a futuro. La IA se está integrando de forma activa en la rutina de los ciberdelincuentes y en los fraudes de ingeniería social, así como en el desarrollo de software y en los sistemas de acceso dentro de empresas legítimas. Eso significa que la amenaza es real y está ocurriendo ahora mismo”, señaló John Peterson, director de tecnología (CTO) de Sophos.
"A medida que los modelos de IA más avanzados (frontier models) sigan evolucionando, los próximos meses estarán marcados por la rapidez con la que las organizaciones puedan normar el uso de la IA, proteger las identidades y accesos que la rodean, y mantenerse al ritmo de atacantes capaces de adoptar nuevas herramientas en tiempo récord", subrayó.
