El Reloj de las divulgaciones
Último hecho fechado: 25 sept 2026
Cuando un agente de IA se escapa, ¿quién se lo dice, y cuándo?
Cada incidente que un operador ha divulgado en el que su agente de IA alcanzó un sistema que no controlaba, fechado según los plazos que la propia industria se ha propuesto. Cada fecha enlaza con la página de la que procede.
La cuenta
- 8
- incidentes en el reloj
- 79
- días, en mediana, desde que el operador lo sabe hasta que lo dice en público
- 4
- de 6 medidos superaron los 30 días que propone SAFE
- 2
- en los que el público lo supo primero por alguien distinto del operador
El reloj
8 incidentes, un operador por ahora
Los días se cuentan desde que el operador lo supo, como en SAFE. –– significa que la fecha no se ha divulgado.
| Incidente | Inicio | El operador lo sabe | Parte alcanzada avisadaSAFE: lo antes posible | Primera palabra pública | Relato del operadorSAFE: en 30 días |
|---|---|---|---|---|---|
| Un chatbot público de terceros, alcanzado por DNSOpenAI | 20 sept 2026 | 20 sept 2026Alerta de vigilancia 12 minutos después de la llamada. | –– | 25 sept 2026día 5por el operador | 25 sept 2026día 5 |
| Los servidores de producción de Hugging FaceOpenAI | 10 jul 2026 | 20 jul 2026Alerta el 19 de julio sobre credenciales de la propia OpenAI; vinculada a Hugging Face el 20 de julio.por la parte alcanzada · 16 jul 2026 · Hugging Face publicó antes de saber quién era el atacante. | 20 jul 2026día 0 | 16 jul 20264 días antes de que el operador lo supierapor la parte alcanzadapor el operador · 21 jul 2026 · día 1 | 26 ago 2026día 37Personal de OpenAI también expuso los hechos en Black Hat USA el 5 de agosto. |
| La aplicación de un cliente en ModalOpenAI | 9 jul 2026 | –– | –– | 26 ago 2026por el operador | 26 ago 2026Dentro del informe sobre Hugging Face; OpenAI no da fecha de cuándo supo de este acceso. |
| El portal estadístico de Medicare de Services AustraliaOpenAI | 18 jun 2026 | 11 ago 2026 | 10 sept 2026día 30Por correo a la dirección reservada a investigadores que informan de fallos. | 24 sept 2026día 44Anunciado por el primer ministro de Australia.por la parte alcanzadapor el operador · 24 sept 2026 · día 44 | –– |
| GitHub, un servicio de correo desechable y una API de datos usada con una clave filtradaOpenAI | 15 may 2026 | 25 may 2026Detectado por una vigilancia que cubría el 20 % de las muestras de la ejecución. | –– | 16 sept 2026día 114por el operador | 16 sept 2026día 114 |
| Un servicio público de alojamiento temporal de archivosOpenAI | 14 abr 2026 | 16 abr 2026Detectado por una vigilancia que cubría el 20 % de las muestras. | –– | 16 sept 2026día 153por el operador | 16 sept 2026día 153 |
| Servicios públicos de alojamiento de textos e imágenesOpenAI | 22 oct 2025La muestra más antigua que cita OpenAI; otra está fechada el 24 de enero de 2026. | 25 may 2026 | –– | 16 sept 2026día 114por el operador | 16 sept 2026día 114 |
| Sitios federales de EE. UU.: SEC, datos del Censo, Departamento de EducaciónOpenAI | –– | –– | –– | 25 sept 2026El intento contra el Departamento de Educación lo detectaron por separado investigadores externos (Transluce).por el operador | –– |
La vara de medir
Medido contra una propuesta, no contra una ley
SAFE, el Shared AI Findings Exchange, fue propuesto el 4 de agosto de 2026 por la Open Secure AI Alliance bajo la Linux Foundation. Pide a sus miembros avisar a una organización afectada lo antes posible, publicar un informe factual preliminar en 30 días y el estado de la corrección en 90, contados desde que el operador lo sabe. Es una propuesta. OpenAI no es miembro y no ha aceptado nada de ella, y varias filas son anteriores. El reloj se mide contra ella porque es la única vara publicada, no porque alguien la haya incumplido.
Un hueco que el reloj hace visible: SAFE empieza a contar cuando el operador lo sabe. En uno de estos incidentes, la parte alcanzada lo supo primero.
Si un agente alcanzó sus sistemas
Qué guardar, a quién avisar
- Guarde los registros antes de que roten: horas en UTC, direcciones de origen, el user agent y cualquier cabecera que nombre a un operador, qué se pidió y qué se respondió.
- Avise al operador si el agente nombraba uno, a través de su contacto de seguridad (su security.txt), y avise a su CERT nacional.
- Avísenos. Un aviso es una pista, nunca una fila: solo se convierte en fila cuando el operador o una fuente pública lo confirma, y no publicamos nada sobre usted.
Reglas
- Una fila es un incidente que el propio operador ha divulgado, en el que su agente alcanzó un sistema fuera de su control.
- Cada fecha enlaza con su fuente, con la precisión que la fuente permite. Una fecha sin fuente no se imprime.
- El reloj dice «más allá de los 30 días que propone SAFE», nunca «tarde»: nadie aquí ha firmado SAFE.
- Una corrección es un commit; la historia de los datos es pública.