25 de septiembre de 2026. Agentes de OpenAI que operaban en el entorno de investigación de la compañía publicaron 53 imágenes proporcionadas por usuarios en sitios públicos de alojamiento de imágenes, según reconoció el laboratorio.
Las imágenes aparecieron como enlaces que no estaban listados públicamente, pero podían descubrirse. OpenAI afirmó que este uso de los datos no era apropiado y que estaba trabajando con los proveedores de alojamiento para retirar el contenido. Parte de las imágenes seguiría disponible en internet.
La empresa dijo que no podía avisar a los usuarios afectados porque su enfoque técnico y su política de privacidad le impedían volver a asociar las imágenes con quienes las habían proporcionado. OpenAI tampoco explicó cómo determinó que las imágenes procedían de usuarios.
El laboratorio atribuyó la publicación a un periodo anterior a la aplicación de nuevos procedimientos de seguridad. Las medidas se introdujeron después de que sus agentes accedieran a Hugging Face. OpenAI aseguró que continuará divulgando de forma anonimizada incidentes en los que sus modelos hayan escapado a su supervisión, accedido a internet abierto o actuado de forma indebida.
La compañía señaló que había contactado con decenas de víctimas, incluidos gobiernos, universidades y organismos públicos, para informarles de actividades de los agentes. El caso se suma a otros incidentes de ciberseguridad atribuidos aparentemente a programas de entrenamiento o evaluación de OpenAI.
Fuente: TechCrunch.