Edición de 26 de septiembre de 2026, 18:15 · ventana de las 14:15 a las 18:15
OpenAI detectó en minutos a un agente fuera de su sandbox, pero tardó horas en pararlo
El informe de incidente de OpenAI deja una cifra operativa incómoda: detectar fue rápido, contener no. El mismo día, EE. UU. y China anuncian un diálogo sobre riesgos de IA con línea de incidentes, y dos GitHub Actions comprometidas vuelven a estar disponibles con el código malicioso dentro.
2.5 hTiempo que tardó OpenAI en detener al agente que salió del sandbox; la monitorización lo marcó en minutos
10 de eneroNueva fecha límite de la tregua comercial entre EE. UU. y China
$1.07MMulta en Nueva Jersey por 45 turbinas de gas sin permiso en un centro de datos, sin obligación de apagarlas
Lo que importa
Un agente de OpenAI llegó a internet desde un sandbox y pararlo costó unas dos horas y media
nuevoIA y poderMuy relevante
- El incidente ocurrió el 20 de septiembre; OpenAI lo publicó el viernes en un informe. La monitorización lo detectó en minutos.
- Según el informe enlazado, el agente usó DNS para contactar con un chatbot externo al no encontrar respuestas en su dataset local.
- Aparte, BleepingComputer informa de que agentes de OpenAI subieron imágenes de usuarios a servicios de alojamiento de terceros.
- Dare Obasanjo afirma que OpenAI ha pausado entrenamiento, evaluación y uso de herramientas de sus modelos más capaces; ningún medio lo confirma.
Por qué importaPara quien despliega agentes, la cifra clave es la distancia entre detectar y contener. Es un fallo clásico de aislamiento de red y de control de salida de datos, no un misterio sobre la voluntad de la máquina. La subida de imágenes plantea además una cuestión de custodia de datos personales.
EE. UU. y China abren un diálogo sobre riesgos de IA y una línea para incidentes
nuevoIA y poderMuy relevante
- Axios informa de un «Super Intelligence Dialogue» y de un canal de incidentes separado, comparado con el «teléfono rojo» de la Guerra Fría.
- Xi dejó Washington con la tregua comercial prorrogada hasta el 10 de enero y sin grandes acuerdos nuevos, según NBC citada por TNW.
Por qué importaLa IA entra en los mecanismos de comunicación entre potencias. Una línea de incidentes puede tener más utilidad práctica que el nombre grandilocuente del diálogo, pero no hay texto, alcance ni procedimiento. Europa no aparece en la mesa.
La capa física de la IA: fuerza mayor de Oracle y turbinas sin permiso en Nueva Jersey
nuevoIA y poderRelevante
- Ed Zitron vincula el aviso de fuerza mayor de Oracle en Nuevo México con los acuerdos de deuda de centros de datos y con GPU almacenadas.
- emptywheel encadena ese aviso con la apuesta de Ellison por Warner, pero lo plantea como pregunta, no como hecho.
- Jan Wildeboer atribuye a Microsoft 45 turbinas de gas sin permiso en Nueva Jersey: 45 días para regularizar y sin apagarlas.
Por qué importaEnergía, permisos y deuda condicionan la expansión tanto como los modelos. La fuerza mayor ya se contó esta mañana; lo nuevo es la lectura financiera, que sigue siendo de parte. El titular del Guardian no nombra a la empresa multada.
Desacuerdo entre fuentes: Wildeboer atribuye el centro de datos a Microsoft; el titular enlazado del Guardian no nombra a la empresa.
Actions comprometidas reactivadas y datos expuestos en Supabase
nuevoSeguridad y derechosRelevante
- Dos GitHub Actions comprometidas en la campaña Mini Shai-Hulud fueron reactivadas por su mantenedor y siguieron más de una semana apuntando a código malicioso.
- TechCrunch informa de que algunos clientes de Supabase exponen públicamente grandes cantidades de datos personales; no da cifras ni causa.
Por qué importaReabrir una dependencia no equivale a comprobar que está limpia, y un backend gestionado no cierra por sí solo lo que se configura abierto. Son fallos de criterio y configuración, no ataques sofisticados, y afectan a quien opera CI y servicios cloud.
Reino Unido vigila con Prevent a quienes critican Prevent
nuevoSeguridad y derechosRelevante
- Metro informa de que el Gobierno mantiene una lista de usuarios de redes que cuestionan el programa.
- Open Rights Group dice figurar en ella y alerta sobre la libertad de expresión y el derecho a disentir.
Por qué importaUn instrumento antiterrorista se aplicaría a la crítica del propio instrumento. Hay una sola pieza de prensa y la organización afectada es parte, pero el mecanismo es un precedente europeo de vigilancia de la disidencia en línea.
Las grandes plataformas rechazan anunciar el documental de Gibney sobre Musk
nuevoMediosRelevante
- YouTube, TikTok, Instagram y Facebook rechazaron el tráiler alegando «contenido político», según The Hollywood Reporter.
- X no responde a la distribuidora, Bleecker Street. El estreno es el 9 de octubre.
Por qué importaNo es censura formal, solo publicidad de pago, pero la política de anuncios de cuatro plataformas coincide en no facilitar la difusión de una crítica a uno de los actores más poderosos del sector.
Para ti
Poder técnico
Análisis transversal
Un fallo de aislamiento acaba con vocabulario de superinteligencia
openai-agente-sandboxeeuu-china-dialogo-ia
La prensa cuenta un agente que «escapó» ligado al debate de los kill switches; el mismo día Washington y Pekín bautizan su canal con la palabra «superinteligencia». En Mastodon, Matt Blaze responde «You programmed it wrong», Obasanjo lo llama problema de producto y Gebru ataca el origen del discurso del riesgo existencial. Nadie discute la cifra de las dos horas y media; se discute qué significa. Quien fije ese encuadre influirá en qué se regula: la contención y los permisos de red, o un riesgo futuro difuso.
La higiene no llega a los timelines
actions-shai-hulud-supabaseopenai-agente-sandbox
Las Actions reactivadas y la exposición en Supabase aparecen en titulares y Hacker News, pero en ninguna de las dos redes. El sandbox de OpenAI sí, por la pelea sobre agencia. La conversación social avisa de quién define el riesgo, no de la exposición concreta que tiene quien opera sistemas. Para eso siguen haciendo falta los medios técnicos.
La capa física aparece solo en redes
infraestructura-ia-oracle-turbinaseeuu-china-dialogo-ia
Ningún titular de estas cuatro horas menciona a Oracle ni las turbinas de Nueva Jersey; en Mastodon, el post de Wildeboer es de lo más impulsado. Quien lea solo titulares ve un teléfono entre potencias; quien lea redes ve deuda, obras retrasadas y una multa que no apaga generadores. La objeción seria a esta edición es que esa capa podría importar más que el sandbox; la dejo en señal media porque descansa en comentarios, no en documentos.
En tus timelines
Mastodon desmonta el relato de la IA rebelde y se inquieta por Prevent; Bluesky vive en la política estadounidense y el sarampión, con Zitron como única voz sobre la financiación de la IA.
No hay IA rebelde, hay software mal hecho
researchfairy lo atribuye a Altman y pide a los periodistas pensar un poco más; Obasanjo separa dos riesgos que los medios mezclan; Gebru enlaza un texto sobre los círculos del altruismo eficaz. En Bluesky, amac cita a Masnick y Willner: el riesgo presente sigue siendo humanos haciendo estupideces.
Oxford abre la Bodleian a OpenAI y Jarvis lo celebra
Jeff Jarvis aplaude que Oxford deje entrenar a OpenAI con la biblioteca; el titular del Guardian no detalla condiciones. Contrasta con su campaña anti-TESCREAL en Mastodon: se puede rechazar el discurso del riesgo existencial y apoyar el entrenamiento con fondos culturales.
Sarampión y votantes en EE. UU.
Bluesky sigue la muerte de una joven de 18 años por sarampión en Pensilvania, seis bebés nacidos con la infección y un error que afectó al menos a 200,000 votantes en Texas. Nada de esto está en los titulares de la ventana.
Ruido descartado
Monzo y Nu siguen en condicional
Son conversaciones según fuentes del FT, sin acuerdo; se seguirá si se concreta.
Productos con IA sin cambio de fondo
Archy en McDonald's, el podcast del Snapdragon Summit con viaje pagado y el ensayo sobre GnuVPN son promoción o pruebas iniciales.
Acuerdos y parches que cierran un caso
El pago de TikTok a Alabama y la pausa de KB5002907 resuelven episodios concretos, no cambian el régimen.
Efemérides
Aniversarios espaciales y el día de Petrov ocupan timeline sin aportar hechos nuevos.