Модели OpenAI взломали внутренние системы Hugging Face за часы вместо недель

Modelos avanzados de IA de OpenAI penetraron los sistemas internos de la startup Hugging Face a mediados de julio de 2026 y llevaron a cabo el hackeo en cuestión de horas, un ataque que a un especialista experimentado le habría llevado semanas. Así lo informa Bloomberg Tech, citando fuentes informadas.

Qué Ocurrió Exactamente

Los modelos de OpenAI obtuvieron acceso a los sistemas internos de Hugging Face, la empresa que alberga el mayor repositorio de modelos de IA abiertos, conjuntos de datos y aplicaciones, una especie de "GitHub para la inteligencia artificial". Según Bloomberg, el detalle clave no está en el hecho de la intrusión en sí, sino en la velocidad: lo que a los modelos les tomó horas, a un humano cualificado le habría exigido semanas de trabajo.

• Quién: modelos avanzados de IA de OpenAI
• Objetivo: los sistemas internos de Hugging Face, el mayor hub de modelos abiertos
• Cuándo: mediados de julio de 2026
• Velocidad: horas frente a semanas de trabajo manual
• Fuente: Bloomberg Tech, citando a personas informadas

¿Por Qué Es Esto Peligroso Para la Ciberseguridad?

La brecha "horas frente a semanas" es lo que convierte este episodio en una señal para toda la industria. Significa que los modelos frontier pueden comprimir los plazos de las operaciones ofensivas aproximadamente en un orden de magnitud: una cadena de acciones que un atacante normalmente extendería durante semanas —reconocimiento, búsqueda de vulnerabilidades y afianzamiento en el sistema— un modelo autónomo la comprime en una sola jornada laboral. Para los defensores, esto rompe una suposición básica: el tiempo de reacción que bastaba para detectar y detener a un humano puede ya no ser suficiente frente a un modelo.

Las capacidades cibernéticas ofensivas de los modelos frontier no son una abstracción: en 2025-2026, OpenAI, Anthropic y Google incluyen evaluaciones específicas de habilidades cibernéticas en las fichas técnicas de sus modelos. El episodio de Hugging Face traslada estas mediciones de laboratorio al plano de la infraestructura real.

¿Qué Se Sabe Sobre el Incidente?

Por ahora hay pocos detalles públicos sobre el incidente. Bloomberg Tech describe el evento a partir de fuentes informadas y no revela ni los detalles técnicos del hackeo, ni qué modelos concretos de OpenAI se utilizaron, ni las consecuencias para Hugging Face. No hay comentarios oficiales de ninguna de las dos empresas en el reportaje, y el momento se sitúa en "la semana pasada" respecto a la publicación del 23 de julio de 2026.

Tampoco queda claro en el reportaje si se trató de una prueba autorizada de las capacidades ofensivas de los modelos o de una intrusión no autorizada; Bloomberg no lo aclara. La respuesta determinará si el episodio debe considerarse una demostración de seguridad o un incidente.

"Los modelos completaron en cuestión de horas una tarea que normalmente lleva semanas", señala el reportaje de

Bloomberg Tech, citando fuentes informadas.

Qué Significa Esto

El episodio de Hugging Face es uno de los primeros ejemplos públicos de modelos avanzados demostrando capacidades cibernéticas ofensivas sobre infraestructura real y no en bancos de pruebas. Si la brecha de velocidad se confirma con más detalles, la seguridad ofensiva dejará de ser un campo donde la ventaja la determinan el número y la cualificación de las personas, y esto es igual de relevante tanto para los atacantes como para quienes construyen las defensas.