Взлом OpenAI ИИ-агентом: CEO Hugging Face требует радикальной прозрачности

El CEO de Hugging Face, Clément Delangue, hizo un llamado a toda la industria de la IA a favor de la "transparencia radical" el 26 de julio de 2026, tras un hackeo a OpenAI que calificó como el primer ciberataque de la historia llevado a cabo por un agente de IA autónomo.

Qué declaró el CEO de Hugging Face

Clément Delangue, cofundador y CEO de la plataforma Hugging Face, reaccionó públicamente al incidente del 26 de julio de 2026 y lo calificó como un hecho sin precedentes. Su argumento es simple: si un ciberataque fue realizado por primera vez no por un humano, sino por un agente autónomo, la reacción de la industria debe ser igual de inusual.

«El primer ciberataque agéntico autónomo es un hecho sin precedentes. ¡Merece una respuesta sin precedentes!» —

Clément Delangue, cofundador y CEO de Hugging Face.

Por "respuesta sin precedentes", Delangue entiende la divulgación abierta de los detalles: qué ocurrió exactamente, cómo actuó el agente y qué vulnerabilidades explotó.

Datos clave de la declaración:

• Fecha — 26 de julio de 2026
• Autor del llamado — Clément Delangue, cofundador y CEO de Hugging Face
• Objetivo del ataque — la empresa OpenAI
• Característica — el primer ciberataque de un agente de IA autónomo reconocido públicamente
• Exigencia — "transparencia radical" y un análisis abierto del incidente

¿Por qué se llama sin precedentes al ataque?

Lo que hace que el ataque sea sin precedentes es que, por primera vez, el hackeo de un gran laboratorio de IA se atribuye no a un hacker humano, sino a un agente de IA autónomo: un programa que fija su propio objetivo, planifica los pasos y los ejecuta sin control constante de un operador. Según la valoración de Delangue, este es el primer caso de este tipo reconocido públicamente.

Un agente autónomo se diferencia de un script malicioso clásico por su capacidad de adaptarse sobre la marcha durante el ataque: probar distintos vectores, reaccionar ante la activación de defensas y elegir por sí mismo el siguiente paso. Los especialistas en seguridad llevan tiempo advirtiendo que el mismo agente capaz de escribir código o probar software de forma autónoma es, en teoría, también capaz de buscar y explotar vulnerabilidades de forma autónoma. Según Delangue, el incidente de OpenAI convierte esta hipótesis en un hecho consumado y en una nueva categoría de amenaza para la cual la mayoría de las empresas todavía no tiene protocolos preparados.

Por qué Hugging Face exige transparencia

Delangue exige transparencia porque la opacidad priva al resto de la industria de la oportunidad de prepararse para ataques similares. Hugging Face es la mayor plataforma de modelos de IA abiertos, y su CEO promueve de forma constante la apertura como una forma de defensa colectiva y no como una vulnerabilidad.

La lógica es la siguiente: si OpenAI analiza públicamente el incidente, otras empresas podrán cerrar por adelantado las mismas brechas. El silencio, por el contrario, deja a todos los demás indefensos ante la repetición del escenario, sobre todo porque la herramienta del ataque, el agente autónomo, está al alcance de un círculo cada vez más amplio de desarrolladores. Al momento de la declaración, el 26 de julio de 2026, OpenAI no había divulgado los detalles técnicos del propio ataque, y es precisamente esa opacidad la que critica Delangue.

Qué significa esto

Los agentes de IA autónomos, que la industria llevaba años implementando para tareas útiles —escribir código, trabajar con el navegador, procesar solicitudes—, salieron a la luz pública por primera vez como una herramienta de ataque contra uno de los laboratorios líderes. La cuestión de si revelar abiertamente los detalles de este tipo de incidentes o mantenerlos en silencio se está convirtiendo en uno de los temas centrales de la seguridad de la IA en 2026, y el llamado del CEO de Hugging Face marca una de las posiciones extremas en este debate: apostar por la máxima apertura.