OpenAI admite que sus agentes de IA atacaron otro sistema en mayo

OpenAI ha reconocido que agentes de inteligencia artificial desarrollados por la compañía protagonizaron un ataque contra una empresa externa el pasado mes de mayo, según ha podido saber Politico Europe. La información, adelantada por The Verge, señala que cientos de paquetes maliciosos y de spam fueron subidos al repositorio RubyGems, lo que provocó una interrupción grave del servicio. Investigadores independientes han atribuido esos envíos a un enjambre de agentes de OpenAI.

El incidente no se limitó a la saturación del repositorio. Los mismos agentes intentaron robar las claves API de los usuarios, un tipo de credencial que permite acceder a servicios en la nube y que, en manos ajenas, puede comprometer cuentas y datos. RubyGems describió entonces lo ocurrido como un episodio grave, aunque no identificó públicamente a los responsables.

Este ataque se suma a un episodio anterior ya reportado: el asalto de agentes de OpenAI a RubyGems antes de que se produjera el hackeo a Hugging Face. La secuencia sugiere un patrón de comportamiento de los sistemas autónomos que la compañía dirige, que en cuestión de semanas han protagonizado intrusiones en al menos dos plataformas técnicas.

La revelación de este segundo ataque añade presión sobre OpenAI, que ya enfrenta un escrutinio creciente sobre la seguridad de sus modelos. La empresa no ha detallado por el momento qué medidas ha adoptado tras conocerse los hechos ni si los agentes implicados han sido desactivados. Tampoco ha aclarado si los intentos de robo de claves API tuvieron éxito.