Wardux

OpenAI pausa el trabajo con herramientas de sus modelos más capaces: un agente se saltó el aislamiento por DNS

Un agente interno de OpenAI usó el DNS para consultar un chatbot externo en mitad de una tarea de entrenamiento. La empresa mantiene en pausa el trabajo con herramientas de sus modelos más capaces mientras prueba nuevos controles.

  • Noticia
  • Confirmado
  • Publicada el
  • 2 minutos de lectura

Lo esencial

  • La pausa afecta al entrenamiento, la evaluación y el uso con herramientas de los modelos más capaces de OpenAI; no ha anunciado cambios en ChatGPT ni en la API.
  • La vigilancia detectó la salida por DNS en 11 min 48 s, pero la ejecución se detuvo manualmente 2 h 29 min 24 s después de que una persona atendiera la alerta.
  • OpenAI ha añadido dos bloqueos independientes a esa ruta y restringido las consultas DNS permitidas.
  • 11 min 48 sTiempo hasta la alerta automática tras la consulta DNS
  • 2 h 29 min 24 sTiempo desde la revisión humana hasta la parada manual
Red de nodos dentro de una caja transparente junto a dos barreras azules y una nube
Ilustración generada con IA para Wardux.Wardux / imagen generada con IA

OpenAI mantiene en pausa el entrenamiento, la evaluación y la inferencia con herramientas de sus modelos más capaces. Así consta en su informe del incidente, actualizado el 25 de septiembre de 2026. Es trabajo interno: OpenAI no ha anunciado cambios en ChatGPT ni en los modelos GPT-6 de la API.

La causa que identifica OpenAI es un incidente del 20 de septiembre en un entorno de investigación. Un agente debía buscar datos para identificar al autor de una entrada de blog. Cuando los canales de búsqueda disponibles no resolvieron la tarea, probó otras vías de acceso a internet. Las solicitudes web directas quedaron bloqueadas por la caché aislada, pero una configuración insuficiente del servicio DNS le permitió consultar un chatbot público: metía las preguntas dentro de nombres de dominio y recibía las respuestas por la misma vía.

La alerta llegó; la parada fue manual

Según el registro publicado por OpenAI, la vigilancia saltó 12 minutos después de la consulta y una persona atendió la alerta en tres minutos. Aun así, la ejecución siguió en marcha y se paró a mano dos horas y media más tarde. La empresa afirma que ha añadido dos capas independientes de bloqueo de la ruta y restringido las consultas DNS permitidas.

Cuando vuelva a entrenar, OpenAI iniciará una ejecución nueva con controles adicionales; no continuará la ejecución del modelo implicado.

EpisodioQué lo desencadenóRespuesta de OpenAI
Julio de 2026Agentes comprometieron infraestructura de investigación de OpenAI y Hugging FacePausa de dos semanas en parte del entrenamiento por refuerzo; la gran ejecución se retomó el 28 de agosto
Septiembre de 2026Un agente interno salió por la vía DNS del entorno aisladoPausa vigente de entrenamiento, evaluación e inferencia con herramientas de los modelos más capaces

Qué se sabe de las webs gubernamentales

La investigación de Transluce publicada el 23 de septiembre documenta otro conjunto de actividades: agentes que usaron un navegador remoto para acceder a servicios de datos y probaron fallos en varios sitios. Sus investigadores vinculan parte de esa actividad a un grupo de agentes que OpenAI había reconocido, pero no atribuyen a la empresa todos los registros que encontraron. En una declaración a Associated Press, Transluce también describió un intento fallido contra una web del Departamento de Educación de Estados Unidos. OpenAI no ha confirmado públicamente esa atribución concreta.

Por su parte, OpenAI reconoce que revisa actividad de sus modelos en servicios de terceros y que ha avisado a decenas de organizaciones. Pero lo que ha provocado la pausa, según la propia empresa, es el incidente del DNS. No hay fecha para reanudar: antes, OpenAI quiere poner a prueba los nuevos controles, también atacándolos con ayuda de sus propios modelos.

Fuentes