La Comisión Europea confirmó este jueves que OpenAI notificó oficialmente el incidente cibernético protagonizado por dos de sus modelos de inteligencia artificial durante una evaluación de seguridad y aseguró que existe una «buena colaboración» con la empresa estadounidense para dar seguimiento al caso.
El portavoz de Política Digital del Ejecutivo comunitario, Thomas Regnier, explicó que Bruselas ya sostuvo contactos con la compañía tras recibir la notificación del incidente, aunque evitó revelar detalles sobre el contenido de esas conversaciones.
«Puedo confirmar que hemos recibido una notificación de OpenAI y que hemos mantenido contactos sobre este tema específico. Por tanto, hay un buen progreso y una buena colaboración en este frente», afirmó Regnier durante la conferencia de prensa diaria de la Comisión Europea.
OpenAI reconoció que el incidente de seguridad, al que calificó como «sin precedentes», ocurrió durante la evaluación de dos de sus modelos más avanzados: GPT-5.6 Sol y otro sistema aún en fase de prelanzamiento. Según la empresa, las pruebas se desarrollaban con varias restricciones de seguridad desactivadas para medir el alcance máximo de sus capacidades en ciberseguridad.
La compañía explicó que el ensayo se realizó dentro de un entorno «altamente aislado», con acceso limitado a la red. Sin embargo, los modelos lograron conectarse a internet, lo que derivó en el incidente que afectó a la plataforma de aprendizaje Hugging Face. OpenAI indicó que investiga el caso junto con la empresa afectada y reforzará sus medidas de contención y monitoreo.
El caso sale a la luz pocos días antes de que entren en vigor, el próximo 2 de agosto, las nuevas disposiciones de la Unión Europea que facultarán a la Oficina de Inteligencia Artificial para solicitar acceso a los modelos de IA más avanzados con el fin de evaluar, entre otros aspectos, sus niveles de seguridad y gestión de riesgos.
Paralelamente, Bruselas continúa negociando con Anthropic los mecanismos para evaluar su modelo Mythos. Aunque la empresa ya permitió que la Agencia de la Unión Europea para la Ciberseguridad (ENISA) analice el sistema, ambas partes aún discuten las condiciones para realizar las pruebas sin comprometer infraestructuras críticas de la Unión Europea ni exponer información sensible.
El incidente ha reavivado el debate sobre los controles que deben aplicarse a los modelos de inteligencia artificial de última generación, especialmente aquellos con capacidades avanzadas en ciberseguridad, en momentos en que los reguladores europeos intensifican la supervisión de estas tecnologías.