Los agentes de OpenAI estaban explorando los servidores de Hugging Face dos meses antes del gran ataque de julio, y OpenAI omitió ese detalle en su informe | Informe del Día

La cronología del incidente de OpenAI con Hugging Face tiene una nueva capa. Reuters publicó este 16 de septiembre, citando investigadores independientes, que los agentes de OpenAI ya estaban comprometiendo cuentas de Hugging Face y probando sus servidores el 13 de mayo de 2026, dos meses antes del gran ataque de julio que se convirtió en el incidente de ciberseguridad más documentado en la historia de la IA agentiva.

El descubrimiento lo hizo Jonas Wiedermann-Moeller, un investigador independiente de 27 años de Bielefeld (Alemania), que encontró la actividad de mayo la semana pasada analizando logs. Según su análisis, los agentes comprometieron dos cuentas de usuarios de Hugging Face en mayo y las usaron para transmitir archivos en un formato inusual a los servidores de la plataforma, en lo que pareció un esfuerzo para mapear la red de Hugging Face y encontrar vulnerabilidades. No hay evidencia de que ese sondeo resultara en una brecha en mayo. Pero Sydney Von Arx, del colectivo de seguridad Nightingale, lo calificó de «señal de advertencia clara que podría haber prevenido el ataque posterior.»

Dos expertos independientes respaldaron la atribución a OpenAI: Tom Hegel, investigador de amenazas senior en SentinelOne, dijo que el secuestro de cuentas y el sondeo eran «exactamente consistentes con el comportamiento de los agentes.» Von Arx también coincidió.