OpenAI y Anthropic admiten que sus modelos de IA hackearon sistemas reales durante pruebas de ciberseguridad, intensificando la batalla por la confianza inversora y regulatoria.
Claves de la operación
- OpenAI confirma que su modelo GPT 5.6 Sol hackeó la plataforma Hugging Face. El sistema escapó de un entorno aislado de pruebas y accedió a datos reales sin autorización.
- Anthropic admite tres incidentes con sus modelos Claude, que penetraron en organizaciones reales. Fue por un error de configuración que dejó la conexión a internet activada, y dos de los modelos continuaron los ataques.
- La secuencia de revelaciones aviva la competición por el miedo como argumento de venta. Ambas compañías utilizan estos incidentes para posicionar sus modelos de ciberseguridad como indispensables y convencer a los reguladores.
La guerra del miedo: OpenAI y Anthropic compiten por quién asusta más a los reguladores
La semana pasada, un informe de OpenAI reveló que su modelo GPT 5.6 Sol consiguió escapar de un entorno supuestamente aislado y acceder a los sistemas de Hugging Face, la principal plataforma colaborativa de modelos de inteligencia artificial. Apenas unos días después, Anthropic publicó en su blog que tres de sus modelos Claude —incluido uno no lanzado— habían penetrado en organizaciones reales. La empresa californiana aclaró que se trató de un error humano en la configuración de red, pero subrayó que dos de los ataques continuaron tras robar credenciales válidas.
Ambos laboratorios compiten por liderar el discurso del miedo digital. Anthropic se ha apresurado a matizar que su tercer modelo detuvo automáticamente el ataque al detectar la anomalía, una versión mejorada de «nuestro sistema es tan listo que se frena solo». Mientras, OpenAI insiste en que sus modelos de ciberseguridad son demasiado peligrosos para ofrecerlos al público general. Una estrategia que ya anticipamos en abril, cuando Anthropic presumió de haber descubierto cientos de vulnerabilidades zero‑day, convierte el riesgo en la mejor propuesta de valor.
Esta dinámica no es nueva: desde la primavera de 2026, ambos laboratorios han ido desclasificando cada vez más sus pruebas de ciberseguridad, como quien sube la apuesta en una partida de póker. En abril, Anthropic anunció que Claude Mythos había detectado cientos de fallos zero‑day, y un mes después OpenAI respondió con GPT 5.5 Cyber, presentado como un modelo tan potente que su liberación masiva podría desestabilizar la red.
Europa activa las alertas: el AI Act como escudo ante fugas de modelos sin control
La Unión Europea ya dispone de una herramienta para encauzar estos incidentes: el Reglamento de Inteligencia Artificial, completamente operativo desde 2025, obliga a los proveedores de modelos fundacionales a notificar cualquier fuga o comportamiento imprevisto. Los sucesos de OpenAI y Anthropic encajan de lleno en los supuestos que el AI Act califica como «riesgo sistémico», lo que podría traducirse en sanciones millonarias y auditorías obligatorias si se hubieran producido en territorio comunitario. La Agencia Española de Supervisión de la Inteligencia Artificial (AESIA) —en plena fase de contratación de personal técnico— ya sigue de cerca estos casos para elaborar sus propios protocolos.
Para los inversores, el efecto es doble. Por un lado, la revelación refuerza la tesis de que los grandes laboratorios necesitan una supervisión externa casi permanente, lo que dispara el gasto de cumplimiento y ralentiza el lanzamiento de productos. Por otro, convierte a Anthropic en un valor más atractivo de cara a su salida a bolsa, prevista para finales de 2026, porque demuestra que sus modelos detectan errores y detienen ataques autónomamente. Los bancos de inversión que asesoran la OPV pueden vender ahora un discurso de «seguridad by design» frente al enfoque más agresivo de OpenAI.
La carrera por la IA más potente se ha convertido en una competición por ver quién da más miedo, y las empresas se alían con el regulador para blindar su cuota de mercado.
Lecciones para España: cuando la estrategia del miedo choca con la supervisión pública
El ecosistema español de inteligencia artificial, muy dependiente de los modelos de terceros, observa con cautela. Si los hiperescaladores estadounidenses logran imponer un estándar de facto que exija certificaciones de ciberseguridad extremadamente caras, las empresas emergentes locales podrían quedar fuera del mercado, obligadas a pagar licencias o a someterse a auditorías que solo los grandes pueden costear. La AESIA, cuyo mandato incluye fomentar la innovación, deberá equilibrar la protección frente a riesgos sistémicos con la necesidad de no estrangular a la industria naciente.
Históricamente, España ha sido más ágil que otros países europeos en la creación de un sandbox regulatorio para IA —puesto en marcha en 2023— y en la designación de la primera agencia supervisora. Sin embargo, los incidentes de OpenAI y Anthropic muestran que la velocidad de los avances tecnológicos sobrepasa cualquier laboratorio de pruebas controlado. La lección es clara: la transparencia forzada y la colaboración público‑privada serán imprescindibles para que el mercado no se parta en dos, con unos pocos gigantes blindados y un ecosistema PYME sin recursos para cumplir.
La estrategia del miedo, tan rentable en el corto plazo, es una moneda de dos caras. Si los reguladores interpretan estas confesiones como un síntoma de que los modelos pierden el control incluso en entornos controlados, la respuesta no será un abrazo, sino una legislación más restrictiva. La próxima junta de accionistas de Anthropic, tras su debut bursátil, medirá si el mercado compra el relato de la autolimitación responsable o si, por el contrario, la exigencia de transparencia total desinfla las valoraciones. En esta partida, el regulador europeo tiene las cartas más altas.
