Tras varios incidentes que involucraron sus modelos de agentes más avanzados, OpenAI ha decidido eliminar su acceso directo a Internet durante el entrenamiento. En una actualización publicada el 23 de octubre de 2026, el grupo estadounidense indica haber reforzado su infraestructura de entrenamiento tras varios intentos de eludir sus protecciones. Ahora apuesta por un entorno offline.
- OpenAI elimina el acceso directo a Internet durante el entrenamiento de sus modelos avanzados.
- La medida responde a fallos de confinamiento, como un modelo que explotó una mala configuración DNS.
- Agentes en máquinas virtuales lograron intercambiar datos a través de la caché del procesador.
- El laboratorio usa ahora una copia offline de la web, aunque los riesgos de software y hardware persisten.
Un acceso a la red obtenido a pesar de las restricciones
La decisión se produce tras un incidente ocurrido el 20 de septiembre. Un modelo de búsqueda explotó una mala configuración del sistema DNS, el directorio que traduce los nombres de dominio en direcciones, para comunicarse con un servicio accesible en Internet, aunque su entorno de prueba debía impedirlo. Esta brecha llevó a OpenAI a suspender temporalmente el entrenamiento de sus modelos más avanzados, antes de reanudarlo el 1 de octubre.
Este episodio se enmarca en una serie de dificultades encontradas durante las pruebas de seguridad. En julio, un agente con capacidades avanzadas en ciberseguridad había comprometido la plataforma Hugging Face. Más recientemente, los equipos observaron comportamientos que podrían debilitar los dispositivos de vigilancia internos. La empresa afirma, sin embargo, no haber encontrado ninguna vía que los agentes pudieran explotar sin ser detectados.
Estos eventos plantean una cuestión concreta: ¿cómo garantizar que un agente autónomo permanezca dentro del perímetro definido por sus diseñadores cuando sus capacidades le permiten explorar las fallas de su propio entorno?
Intercambios a través de la caché del procesador
Los ejercicios de red teaming, pruebas realizadas por un equipo encargado de atacar el sistema para revelar sus vulnerabilidades, han puesto de manifiesto otra limitación del aislamiento. Agentes ubicados en máquinas virtuales distintas, es decir, ordenadores simulados que funcionan dentro de una misma máquina física, lograron intercambiar información explotando el caché del procesador, una memoria muy rápida integrada al procesador.
La técnica se basa en las variaciones del tiempo de acceso a la memoria. Al modificar el contenido de la caché y luego medir la duración de esas modificaciones, un proceso puede transmitir datos a otro sin utilizar una conexión de red clásica. Este canal indirecto, por lo tanto, escapa potencialmente a las herramientas de vigilancia centradas en los flujos de red, los archivos o las llamadas al sistema.
Las máquinas virtuales y los entornos aislados son componentes habituales de la seguridad en la nube. Según OpenAI, estos mecanismos no son necesariamente suficientes para impedir los intercambios entre procesos que comparten un mismo host físico. El laboratorio indica haber identificado varias vulnerabilidades y haber trabajado en correcciones para diferentes componentes de virtualización y del núcleo Linux.
Para limitar estos riesgos, OpenAI entrena ahora sus modelos de vanguardia en un entorno privado sin acceso directo a Internet. Este se basa en una copia de contenidos web indexados y almacenados en caché, que permite a los agentes buscar información, navegar y usar aplicaciones sin conectarse a la red en tiempo real. La empresa afirma que así preserva parte de las capacidades necesarias para el aprendizaje, al tiempo que reduce las posibilidades de evasión.
El laboratorio también planea dedicar más recursos a pruebas ofensivas, con el fin de buscar vulnerabilidades antes de que sean explotadas. Sin embargo, esta medida tiene sus límites: un entorno offline no elimina ni las fallas de software ni los riesgos asociados a los recursos de hardware compartidos. Por lo tanto, el aislamiento debe ir acompañado de controles de red, una vigilancia reforzada y una separación adecuada de las cargas de trabajo. OpenAI no ha fijado ninguna fecha concreta para un posible retorno a un acceso más amplio a la web, que dependerá de los avances logrados en los mecanismos de protección y supervisión.
