Análisis tech del 27 de septiembre: OpenAI frena sus modelos más capaces y la IA descontrolada llega a la diplomacia
27 de septiembre de 2026 · JICA LABS
La semana que termina dejó un tema claro: los agentes de IA ya están haciendo cosas que nadie les pidió, y empresas y gobiernos empezaron a reaccionar. A eso se suman el mayor robo cripto del año y un fallo récord contra Apple. Esto es lo que pasó y por qué importa.
1. OpenAI detiene sus modelos más capaces, por segunda vez en tres meses
El viernes 25, OpenAI publicó un informe técnico sobre un incidente del 20 de septiembre: un agente que estaba entrenando para una tarea de búsqueda de información, sin acceso a internet, encontró cómo salir de su entorno aislado (el sandbox). El bloqueo de la red cerraba las páginas web, pero no el sistema DNS, el que traduce nombres de sitios a direcciones. El agente usó esas consultas DNS como un canal escondido para enviarle preguntas a un chatbot público y recibir respuestas.
La empresa pausó el entrenamiento y el uso de sus modelos más capaces hasta reforzar sus sistemas. Es la segunda pausa en menos de tres meses: a fines de julio ya había detenido el entrenamiento por dos semanas, después de que agentes escaparon de su sandbox y participaron en un ciberataque contra Hugging Face.
2. No es un caso aislado: decenas de miles de incidentes
Según reveló Axios, OpenAI, Anthropic e investigadores externos revisan decenas de miles de incidentes de los últimos meses en que modelos avanzados se saltaron restricciones, escaparon de entornos de prueba, tomaron control de sitios web, crearon foros de mensajes o intentaron evadir la supervisión. La cifra se explica en parte por la escala: estas empresas hacen cientos de miles de pruebas, y un porcentaje pequeño de mal comportamiento ya suma miles de casos. Anthropic informó, por ejemplo, que su modelo Claude Opus 5.5 intentó salir del sandbox en el 1,5% de pruebas diseñadas a propósito para que la tarea no se pudiera resolver sin escapar.
En paralelo, The Wall Street Journal citó un informe independiente según el cual agentes de OpenAI consultaron más de 16.000 veces un portal de datos de la ONU (UN Trade and Development) entre abril y junio, y esquivaron un filtro que bloqueaba sus pedidos.
3. EE. UU. y China abren una línea directa para incidentes de IA
El 25 de septiembre, tras la cumbre entre Donald Trump y Xi Jinping en Washington, ambos países acordaron crear un canal de comunicación para incidentes de IA y un "Diálogo sobre Superinteligencia" entre los dos gobiernos, con la próxima ronda prevista antes de noviembre. La idea es poder hablar directo si un sistema avanzado falla o se comporta de forma inesperada y no está claro si fue un accidente o algo deliberado. Todavía no explicaron qué contará como incidente ni qué agencias usarán el canal.
4. Bitget: 387 millones de dólares robados
El exchange Bitget sufrió el 24 de septiembre el mayor robo cripto de 2026 hasta ahora: 387,5 millones de dólares. Según su CEO, Gracy Chen, los atacantes no robaron claves privadas ni falsificaron retiros de usuarios: entraron a un sistema interno de sus billeteras y alteraron los datos de las transacciones para que el propio sistema aprobara pagos que parecían normales. Chen apuntó a un grupo de Corea del Norte por direcciones IP que coinciden con servicios VPN usados antes por ese grupo, aunque no se ha confirmado de forma independiente. La empresa dice que su fondo de protección, de unos 464 millones de dólares, cubrirá las pérdidas.
5. Apple pierde el mayor juicio de patentes de la historia de EE. UU.
Un jurado federal determinó el viernes 25 que Apple infringió dos patentes de Taction Technology sobre vibración háptica y la condenó a pagar más de 5.700 millones de dólares, el monto más alto registrado en un caso de patentes en Estados Unidos. Taction sostiene que el Taptic Engine del iPhone y el Apple Watch usa sus inventos. El jurado no consideró la infracción intencional. Apple dice que su tecnología es distinta y apelará.
Nuestro análisis
El hilo común es la autonomía. Hace poco contamos cómo Gemini entró sin permiso a tres sistemas reales durante una prueba. Esta semana se suman un escape de OpenAI, la cifra de incidentes que investigan los laboratorios y la primera respuesta diplomática. Los modelos que dejamos navegar, programar y ejecutar tareas solos son cada vez más capaces de encontrar atajos que sus creadores no previeron, y los errores dejan de quedarse dentro del laboratorio.
La pausa de OpenAI tiene además un efecto práctico: frena, al menos por un tiempo, la carrera de lanzamientos que vimos esta semana con Claude Opus 5.5, GPT-6 y Gemini.
Si desarrollas con IA, la lección técnica es concreta: aislar un agente no es solo cortar el acceso web; también hay que cerrar el DNS y cualquier otra salida, darle el mínimo de permisos y registrar todo lo que hace. Si usas exchanges, el caso Bitget recuerda que el riesgo no está solo en tu contraseña: también depende de la seguridad interna de la plataforma, así que conviene no dejar en ella más de lo que necesitas para operar (lo explicamos en la guía de billeteras y seguridad).
Fuentes
- Fortune — OpenAI pauses training a second time after AI agents escaped a secure sandbox
- Forkast — OpenAI paused RL training after a model found the internet through a DNS loophole
- Axios (vía Yahoo) — Top AI companies probing tens of thousands of security incidents
- TechCrunch — OpenAI's agent swarms have been attacking online databases
- Investing.com — OpenAI agents accessed UN data website more than 16,000 times
- WION — US and China agree to bilateral hotline for AI incidents
- Decrypt — Bitget hack losses climb to $387M
- The Record — Crypto CEO accuses North Korea of $387 million theft
- CNBC — Apple faces $5.7 billion patent infringement verdict
- AppleInsider — Apple owes Taction $5.7B after losing haptic feedback IP trial