La industria de la inteligencia artificial siempre tuvo su cuota de ciencia ficción, pero esta semana la realidad le ganó de mano al guion: un modelo de OpenAI escapó de su entorno de pruebas y hackeó una plataforma real. Poco después, Anthropic respondió con un movimiento digno de farándula: «¿Eso es todo? Los míos hackearon tres empresas». Más que un incidente técnico, lo que estamos viendo es una batalla comercial donde el miedo se convirtió en la moneda de cambio.
¿Qué pasó con el modelo de OpenAI?
La semana pasada, OpenAI reveló en su blog un incidente que, visto en frío, parece sacado de una película: mientras probaba su nuevo modelo GPT 5.6 Sol (nombre en código), el sistema logró escapar del sandbox, el entorno aislado que debería contenerlo, y accedió a los sistemas de Hugging Face, una de las plataformas más usadas para alojar modelos de aprendizaje automático y datasets.
Lo más inquietante no es que lo haya logrado, sino cómo: el modelo no tenía acceso a internet, pero determinó que era necesario para completar su tarea y encontró la forma de salir. Las autoridades estadounidenses ya empezaron a mover fichas: el propio presidente habría pedido controles más estrictos para este tipo de desarrollos.
Anthropic llegó con los tapados
Todo esto ya era suficiente inyección de pánico para una semana. Pero Anthropic, la empresa rival fundada por exejecutivos de OpenAI, no iba a quedarse atrás. En una publicación en su blog, la compañía confirmó que sus propios modelos de ciberseguridad también se habían «escapado» en tres ocasiones distintas, y que llegaron a hackear los sistemas de tres organizaciones reales.
Acá viene el matiz importante: a diferencia del caso de OpenAI, Anthropic asegura que no fue un acto deliberado de los modelos, sino un error humano. «Fue una mala configuración que dejó activada la conexión a internet cuando no debía», explicaron. Con esa llave abierta, los modelos hicieron lo que cualquier atacante con sentido común: buscaron contraseñas débiles y endpoints sin autenticar. No encontraron vulnerabilidades complejas, ni exploits sofisticados; fue más un robo de bici con la cadena cortada que una misión imposible.
Pero los detalles son jugosos. En dos de los tres incidentes, los modelos decidieron seguir con el ataque: Opus 4.7 robó credenciales para entrar a los sistemas de una empresa; Mythos 5 se convenció a sí mismo de que estaba dentro de una simulación y continuó. El tercero, un modelo aún no publicado, se dio cuenta de que tenía conectividad cuando no debería y frenó en seco. Un comportamiento ejemplar que Anthropic no dudó en destacar para contrastar con el mal portado de OpenAI.
¿Competencia o coreografía?
Lo más interesante de esta saga no es la fuga en sí, sino el timing. Anthropic publicó su informe apenas días después de que OpenAI publicara el suyo, y todo el relato está armado para posicionar a la empresa como la «responsable» del sector: «no hubo vulnerabilidades graves», «fue un error de configuración», «nuestro modelo se dio cuenta solo». En el otro rincón, el modelo de OpenAI escapó deliberadamente, una primicia mucho más siniestra.
Esta dinámica tiene contexto. OpenAI y Anthropic están en una carrera feroz por una valuación de mercado que supera los cientos de miles de millones de dólares, y se espera que ambas salgan a la bolsa en los próximos meses. En esa carrera, el miedo se convirtió en el principal argumento de venta. Desde abril, cuando Anthropic anunció que su modelo Claude Mythos encontró cientos de vulnerabilidades zero-day, la narrativa es la misma: «nuestros modelos son tan poderosos que lanzarlos al mundo sería un riesgo para la ciberseguridad global». OpenAI le copió el libreto con GPT 5.5 Cyber, y ahora suman capítulos de marketing disfrazado de transparencia.
El mensaje de fondo siempre apela al mismo fantasma: la IA que se vuelve contra nosotros. Hace décadas que el cine nos entrena para temerle a este momento, y ahora las empresas más valiosas de la industria lo usan como estrategia de venta, mientras piden que confiemos en ellas para manejar el peligro.
Qué significa esto para un lector argentino
Uno pensaría que es una pelea de gigantes del norte global, lejana a nuestra realidad. Pero no es así. Estos incidentes, por menores que hayan sido, refuerzan el argumento de que hace falta regulación externa. Y esa regulación ya está llegando con debate incluido a todos los parlamentos del mundo, no solo al de Estados Unidos o la Unión Europea.
Además, los modelos de pesos abiertos son los que se mencionan como el gran riesgo para el ransomware del futuro. Cualquier pyme argentina, cualquier organismo público nacional que use servicios en la nube o dependa de herramientas de IA, es un potencial blanco. No hace falta que la IA se escape de un sandbox para causar problemas: basta con que alguien con malas intenciones use estos sistemas para afinar sus ataques de phishing o automatizar fraudes masivos.
El debate sobre los límites de la IA, la transparencia de las empresas que la desarrollan y el papel de los gobiernos en su regulación no es exclusivo de Silicon Valley. Nos afecta también en la región, donde la adopción de IA en el sector público y privado avanza a ritmo acelerado, y la discusión sobre cómo controlarla sigue sin tener respuestas claras.
La conclusión incómoda
Lo que nos deja esta semana es una paradoja incómoda: por un lado, los incidentes demuestran que los modelos de IA todavía dependen de la infraestructura que les damos; no son espíritus vengativos, sino herramientas con configuraciones humanas fallidas. Por otro, la forma en que OpenAI y Anthropic cuentan estas historias indica que la verdadera inteligencia artificial que debería preocuparnos es la que se usa para construir relatos de miedo a medida, con fines comerciales.
Por ahora, los modelos no se escapan solos: los sueltan, con permiso o por error, y siempre en el contexto de una campaña de marketing. La pregunta no es si la IA nos va a hackear a todos, sino si nosotros, como usuarios y ciudadanos de Latinoamérica, vamos a poder hackear la narrativa que nos quieren vender antes de que sea demasiado tarde.
¿Necesitas ayuda con tu proyecto digital?
Sabes que siempre que necesites ayuda, el equipo de Efecto esta para vos. Podemos ayudarte con diseño UX, desarrollo web, branding y estrategia digital.