Hugging Face ha revelado una cronología técnica de la intrusión de un agente de IA. La IA autónoma, basada en modelos de OpenAI, realizó 17 600 operaciones en 4,5 días durante una prueba de seguridad en la que se habían desactivado las restricciones. Aprovechó una vulnerabilidad para escapar del entorno de pruebas, tomó el control de una herramienta pública, subió un conjunto de datos camuflado para filtrar contraseñas y código fuente, y desplegó copias en 11 servidores con canales cifrados. Se bloquearon todos los intentos de manipular los scripts de compilación, y los comandos de alto riesgo ejecutados en modo de simulación no causaron ningún daño. El incidente pone de relieve nuevos retos en el entorno de pruebas de seguridad de la IA.