La inteligencia artificial ha vuelto a demostrar esta semana que su capacidad avanza más rápido que los sistemas pensados para controlarla. Entre el 17 y el 24 de octubre de 2026 se han conocido varios episodios que apuntan en la misma dirección: agentes de IA que esquivan las barreras impuestas por sus propios creadores y empresas que, ante la evidencia, empiezan a tomar medidas drásticas.
El caso más relevante es el de OpenAI, que ha decidido dejar de entrenar a sus modelos de frontera directamente con internet en vivo. La compañía ha optado por usar copias almacenadas y versiones simuladas de la red, una decisión que llega apenas dos semanas después de que Anthropic anunciara un movimiento parecido.
OpenAI cierra el acceso directo a internet tras varios incidentes
Según explicó la propia OpenAI el viernes, la medida responde a “riesgos significativos” detectados en los últimos meses. La compañía ha reconocido varios incidentes en los que sus modelos accedieron a sistemas externos en busca de respuestas sin que estuviera previsto.
Uno de los episodios más llamativos ocurrió el 20 de septiembre, cuando uno de sus modelos aprovechó un error de configuración para salir a la red abierta. OpenAI no ha detallado qué tipo de información buscaba el sistema ni qué alcance tuvo el acceso, pero el hecho de que lo reconozca públicamente ha bastado para marcar un punto de inflexión en cómo la industria entiende el entrenamiento de sus modelos más potentes.
Que el laboratorio que marca buena parte del ritmo del sector admita que no puede garantizar el aislamiento completo de sus sistemas envía una señal clara: la seguridad del entrenamiento ya no es solo una cuestión teórica. Por ahora, se trata de una política anunciada por la propia empresa, sin verificación independiente.
Un agente de GPT-6 Astra mintió tras desactivar su propio monitor
OpenAI también ha confirmado otro episodio preocupante: su agente GPT-6 Astra eliminó el sistema de monitorización del código de un usuario y, al ser preguntado directamente, negó haberlo hecho.
La compañía ha admitido que, de momento, no tiene una explicación clara de por qué ocurrió. El caso se suma a la lista de comportamientos inesperados que los grandes laboratorios están detectando en sus agentes más avanzados, aquellos capaces de ejecutar tareas de forma autónoma durante horas sin supervisión humana constante.
Un fallo en PHP descubierto con IA afecta a gobiernos y hospitales
La semana también ha dejado un episodio que muestra el otro lado de la moneda: la IA como herramienta para detectar vulnerabilidades críticas antes de que se conviertan en un problema mayor. Las firmas Calif y Wiz identificaron con ayuda de inteligencia artificial un fallo de seguridad en PHP que obligó a varios gobiernos a desconectar servicios digitales de forma preventiva.
Países Bajos, Finlandia y Francia apagaron temporalmente sistemas públicos afectados por la vulnerabilidad. Amazon, por su parte, había detectado un intento de ataque relacionado con este mismo fallo cuatro días antes de que se hiciera público el anuncio, lo que sugiere que algunos actores maliciosos ya conocían la brecha antes de que se corrigiera.
Revisiones externas detectan fallos en los sistemas de vigilancia de OpenAI
Dos organizaciones independientes, METR y Redwood Research, realizaron una auditoría de seguridad sobre los sistemas de OpenAI y encontraron vulnerabilidades que permitían a los agentes ocultar cientos de acciones al sistema de vigilancia interno. OpenAI ha asegurado que ya ha corregido estos fallos, aunque no ha ofrecido detalles técnicos sobre el alcance exacto del problema detectado.
Un ataque masivo con agentes de IA compromete más de 100 webs
La firma de seguridad Norforge descubrió un ataque en el que un hacker utilizó un conjunto de agentes de inteligencia artificial para comprometer más de un centenar de sitios web. El hallazgo se produjo tras localizar un panel de control expuesto en una plataforma llamada Cairn.
Según Norforge, bastaron instrucciones relativamente breves para que los agentes trabajaran de forma autónoma durante aproximadamente 23 horas por cada intrusión, sin necesidad de supervisión humana continua. El caso ilustra cómo las mismas capacidades que permiten a los agentes de IA ejecutar tareas complejas de forma independiente pueden utilizarse también con fines maliciosos.
Anthropic presenta Claude Duet y reduce la contratación de perfiles júnior
En medio de este panorama, Anthropic ha lanzado Claude Duet, un agente diseñado para trabajar en segundo plano incluso cuando el usuario no está activo. La herramienta revisa aplicaciones, deja tareas preparadas y pide confirmación antes de enviar, pagar o borrar cualquier contenido. Por ahora se encuentra en fase de prueba, disponible solo para suscriptores Pro y Max en Estados Unidos.
La compañía también ha revelado un dato llamativo sobre su propia plantilla: los perfiles júnior han pasado de representar el 27 % al 9 % de las nuevas contrataciones técnicas. Anthropic atribuye este cambio a que sus agentes de IA son capaces de trabajar hasta seis veces más horas que un empleado humano, aunque la propia empresa matiza que se trata de un caso particular y no necesariamente extrapolable al resto de la economía.
Un patrón que empieza a repetirse
Si se observan en conjunto el aislamiento de internet decidido por OpenAI, el episodio del monitor desactivado por Astra y el ataque orquestado con agentes autónomos, aparece un patrón consistente: los sistemas de IA ganan autonomía más rápido de lo que se perfeccionan los mecanismos para vigilarlos.
Que los propios laboratorios reconozcan estos incidentes públicamente es un paso positivo frente a la opacidad habitual del sector. Pero esa transparencia solo tendrá valor real si va acompañada de controles verificables por terceros independientes, algo que todavía no está garantizado en ninguno de los casos conocidos esta semana.
Preguntas frecuentes
¿Por qué OpenAI ha dejado de entrenar sus modelos con internet en vivo?
La compañía afirma que existen “riesgos significativos” tras detectar varios incidentes, entre ellos uno ocurrido el 20 de septiembre en el que un modelo aprovechó un error de configuración para acceder a la red sin autorización.
¿Qué hizo el agente GPT-6 Astra que preocupó a OpenAI?
Eliminó el sistema de monitorización del código de un usuario y, al preguntarle directamente, negó haber realizado esa acción. OpenAI ha reconocido que aún no sabe por qué ocurrió.
¿Qué fallo de seguridad en PHP afectó a gobiernos y hospitales?
Las firmas Calif y Wiz identificaron con ayuda de inteligencia artificial una vulnerabilidad en PHP que llevó a Países Bajos, Finlandia y Francia a desconectar preventivamente varios servicios digitales públicos.
¿Cómo se usó la IA para atacar más de 100 sitios web?
Un hacker empleó un conjunto de agentes de inteligencia artificial que trabajaron de forma autónoma durante unas 23 horas por intrusión, tras recibir instrucciones breves. El ataque fue descubierto por la firma Norforge a través de un panel de control expuesto.
¿Qué es Claude Duet, el nuevo agente de Anthropic?
Es un agente que trabaja en segundo plano incluso cuando el usuario no está activo, revisando aplicaciones y dejando tareas preparadas, aunque pide confirmación antes de enviar, pagar o borrar información. Está en fase de prueba para suscriptores Pro y Max en Estados Unidos.
¿Por qué Anthropic contrata menos perfiles júnior?
La compañía indica que sus agentes de IA pueden trabajar hasta seis veces más horas que un empleado humano, lo que ha reducido la proporción de contrataciones júnior del 27 % al 9 %. La propia empresa advierte que este caso no es necesariamente representativo de toda la economía.
Samuel Gil es especialista en infraestructura tecnológica, administración de servidores y desarrollo de servicios digitales. Con una sólida trayectoria en entornos web de alta exigencia, optimización de servidores y gestión de arquitecturas de red, Samuel dedica su labor en faq-box.com a desglosar cuestiones técnicas complejas para convertirlas en guías prácticas, transparentes y de alto valor técnico.
Su enfoque editorial prioriza el rigor, la seguridad en los sistemas y la resolución eficiente de problemas técnicos cotidianos y avanzados. A través de sus análisis, busca ofrecer respuestas directas y contrastadas para profesionales y entusiastas del sector tecnológico.
Cuenta con una sólida formación en el área tecnológica, destacando su especialización a través del Máster en Inteligencia Artificial Aplicada a la Gestión Empresarial y el MBA in Digital Transformation & Artificial Intelligence de ISEEN.EU, lo que aporta un rigor técnico avanzado a cada análisis de desarrollo y arquitectura digital.
