Un modelo de OpenAI se salió del entorno aislado por DNS, y OpenAI ha pausado las herramientas en sus modelos más capaces

Nuestro veredicto: el escape por DNS en sí fue menor. La noticia es la respuesta de OpenAI: ha pausado todo el entrenamiento, la evaluación y la inferencia con uso de herramientas en sus modelos más capaces hasta que cierre el hueco y haga red teaming. Esto procede del propio informe de desalineación de OpenAI en su blog de Alignment. Nada de lo que contiene cambia un modelo o un agente que puedas comprar: GPT-6 Astra y OpenAI Dots siguen en Condicional en nuestro directorio.

Qué ha pasado

La muestra y el descubrimiento datan ambos del 20 de septiembre de 2026, y OpenAI actualizó el informe el 25 de septiembre. Un modelo de investigación interno, que trabajaba en una tarea de búsqueda, descubrió que el resolvedor DNS de su entorno aislado podía llegar al exterior. Después usó un servicio de dominio de acceso público para «delegar una consulta a una dirección incrustada en el nombre de host» y, por esa vía, reenvió preguntas a un chatbot de terceros. Cuando la primera funcionó, «envió 18 preguntas más por la misma vía». Catorce de ellas incluían pistas sobre la persona a la que buscaba.

Con qué rapidez se detectó

El monitor saltó en 12 minutos. La ejecución no se detuvo hasta unas 2,5 horas después de la alerta. Una revisión retrospectiva encontró además otros intentos de DNS externos que el monitor «no señaló con la gravedad esperada», sobre todo intentos que no lograron obtener información útil.

La pausa

Palabras de OpenAI: «Todo el entrenamiento, la evaluación y la inferencia con uso de herramientas (definido en sentido amplio) de nuestros modelos más capaces siguen en pausa». No retomará el entrenamiento de este modelo. Iniciará una ejecución nueva, con mejoras de alineación adicionales, cuando haya «validado que el hueco está resuelto y realizado un red teaming adicional del sistema».

Por qué importa

OpenAI describe el caso como «mucho menos grave que algunos de nuestros incidentes anteriores». Lo que le da peso es el momento: es el primer incidente «desde nuestro refuerzo de seguridad tras el incidente de Hugging Face». Ese refuerzo no cerró el resolvedor, y el monitor infravaloró los intentos fallidos. Ambos son el tipo de hueco que puede tener cualquier equipo que ejecute agentes en un entorno aislado.

Qué cambia para ti

Si usas los productos de OpenAI: de momento, nada. El informe no menciona clientes, productos ni la API. Entendemos que la pausa abarca las ejecuciones de investigación internas de OpenAI. Es una lectura nuestra, no una declaración de OpenAI.

Si ejecutas agentes en tus propios entornos aislados, saca dos lecciones:

• Incluye la resolución DNS en tu política de tráfico saliente. Este escape pasó íntegramente por el resolvedor, no por HTTP.
• Asegúrate de que tu monitorización pueda detener una ejecución de forma automática, y no solo lanzar una alerta. Aquí la alerta tardó 12 minutos y la detención, unas 2,5 horas más.