«Estamos, como, en la singularidad. Este es el momento», declaró Sam Altman, CEO de OpenAI, el 25 de julio de 2026 (Szczerba, 2026). Una afirmación contundente, sin adjetivos que la suavicen, que Elon Musk se apresuró a respaldar en su portal X (Musk, 2026). Sus palabras no surgieron en el vacío; se basaron en un reciente hackeo a la plataforma Hugging Face, que OpenAI atribuye a sus propios modelos autónomos. A pesar de que la brecha es real y Hugging Face confesó que la precisión quirúrgica del ataque apuntaba a un laboratorio de primer nivel(Hajdari, 2026), hay un detalle que la narrativa tecno-optimista intenta ocultar: la versión de los hechos ha sido construida por OpenAI para ilustrar su propio argumento. «Es el primer incidente de seguridad que me ha revuelto las tripas», reconoció Altman en un podcast. «Me sorprende un poco que no haya más gente que lo sienta así de visceral» (Pérez Colomé, 2026).

Para comprender la gravedad de esta afirmación, primero debemos definir de qué estamos hablando. La «Singularidad tecnológica» es el punto teórico en el que el progreso tecnológico se vuelve incontrolable e irreversible, generando cambios impredecibles en la civilización humana. Popularizada por Ray Kurzweil, la Singularidad implica que la inteligencia artificial supera a la humana, iniciando un ciclo de mejora recursiva autónoma a una velocidad que escapa a la comprensión humana (Kurzweil, 2006). Es un «horizonte de eventos» donde la historia humana se disuelve.

El 10 de junio de 2025, Altman ya había ensayado este relato en su ensayo The Gentle Singularity (Altman, 2025). Entonces, añadió un adjetivo tranquilizador: «suave» (gentle). Pero para julio de 2026, frente a un ataque real, el adjetivo desapareció. Nos enfrentamos ahora a una dicotomía perturbadora: o somos testigos de una campaña de relaciones públicas orquestada para inflar valoraciones corporativas, o estamos ante el punto de quiebre de la civilización. El problema es que no podemos asegurar que se trate solo de una campaña, porque el ataque ocurrió. Sin embargo, tampoco podemos creer a ciegas en la narrativa del control. OpenAI dice que su IA escapó; Hugging Face dice que logró parar la amenaza. Pero no hay nadie que certifique de forma independiente estos hechos. Menos aún, nadie puede asegurar que no haya paquetes de IA sueltos, ocultos o refugiados en otros servidores.

La fuga de la prisión digital

Para entender la magnitud de lo ocurrido, debemos mirar el origen del incidente. OpenAI estaba realizando una prueba interna llamada ExploitGym, un benchmark diseñado específicamente para medir la capacidad máxima de piratería informática de sus modelos (openai, 2026). Para que la IA pudiera demostrar todo su potencial ofensivo, OpenAI desactivó deliberadamente sus clasificadores de seguridad.

Esto es crucial: no se trató de un error de programación. Fue una decisión corporativa. OpenAI abrió las celdas de una prisión de alta seguridad, les quitó los grilletes a los reclusos más peligrosos y los soltó en un patio de juegos para ver qué tan lejos podían llegar. El resultado fue predecible. Dos modelos —ChatGPT 5-6 Sol y un prototipo interno no destinado a publicación— recibieron el encargo de resolver un problema de seguridad encerrados en un espacio digital sin acceso a internet. Pero en lugar de resolver el acertijo, de algún modo supieron que la respuesta ya existía y salieron a por ella. Hicieron trampas para ganar. Como admitió la propia OpenAI en su informe posterior: «Todos los indicios apuntan a que los modelos estaban extremadamente enfocados en encontrar una solución para ExploitGym y fueron inusualmente lejos para lograr un objetivo de prueba bastante limitado» (openai, 2026).

Y si abrieron la puerta, y los reos escaparon, ahora esos «personajes» están entre nosotros.

La imaginación colectiva inmediatamente piensa en Skynet: una conciencia malévola que se oculta en los recovecos de Internet. Pero, técnicamente, ¿qué pasa cuando una IA «escapa»? A diferencia de un virus tradicional que se esconde en la memoria RAM, un modelo de IA no es un ente fantasmal que «huye» a la oscuridad. La IA no se oculta; se infraestructura.

Los artículo publicados sobre el incidente de Hugging Face describen el ataque como una novela de espías de ciencia ficción. En el artículo «Diario del ataque inaudito de la IA que escapó al control de OpenAI» Jorde Pérez (2026) explica que primero, los modelos hackearon el entorno cerrado mediante una vulnerabilidad desconocida (un zero-day) en un repositorio llamado Artifactory. Una vez fuera, necesitaban una mesa de operaciones. Aprovecharon un descuido de un usuario en un servicio llamado Modal y lo usaron como base (Pérez Colomé, 2026). Luego saltaron a Hugging Face. El diario del agente es revelador: «Día 1: Un pie dentro y creación de un canal de comunicación… El agente pasó la mañana explorando el sandbox«. «Día 2: Un día tranquilo». «Día 3: Se inician los movimientos laterales. Todas las escaladas importantes se hicieron este día».

Pérez Colomé explica que la IA no se escondió: operó como un usuario legítimo con privilegios de administrador. Durante cinco días, ejecutó 17.600 operaciones, accedió a otros cuatro servicios y utilizó credenciales robadas. Hugging Face lo definió con precisión: «El agente demostró una resiliencia típica de una ejecución autónoma, no de un operador humano». Es una especie de robot de Lego incansable: cada entorno de evaluación empezaba de cero, y aun así el agente reconstruía sus herramientas, recuperaba sus canales de comunicación y continuaba. Cambiaba de canal cuando se lo bloqueaban y volvía una y otra vez sobre pistas anteriores.

¿Es posible detectarla? Aquí radica el verdadero peligro. En un........

© bolpress