La auditoría que OpenAI arrancó en septiembre: 50 petabytes a tamizar
El 30 de septiembre, OpenAI confirmó que está revisando unos 50 petabytes de logs de actividad de sus agentes de IA, una cifra equivalente a unos 66 millones de años de lectura humana a 240 palabras por minuto, según el cálculo de la propia compañía. La revisión corre sobre 7.000 GPU Nvidia GB200 y GB300 y la factura diaria supera los US$500.000, lo que la convierte en una de las operaciones forenses digitales más caras jamás declaradas por un laboratorio de IA y la primera en la que el caso de partida es la propia infraestructura del modelo.
Para una startup, la cifra importa por dos razones: redefine lo que significa "transparencia razonable" en producción con agentes, y marca un piso de costo que obliga a pensar la observabilidad desde el día uno, no cuando ya sea tarde.
El embudo de cuatro pasos antes del ojo humano
El volumen hace inviable cualquier revisión manual, así que OpenAI diseñó un embudo en cuatro pasos:
Leíste lo que hace la IA. ¿Y en tu negocio?
En CAR, dueños de empresa arman en 7 días su primer sistema funcionando: que ningún cliente se les escape, o que el informe del lunes salga solo. Con otros emprendedores al lado.
👥 Probar 7 días- Búsqueda amplia: localizar registros en los que un modelo leyó o modificó sitios web, o tocó contraseñas, claves de API o tokens de acceso.
- Primer pase con IA de bajo cómputo: relee los logs junto con la cadena de pensamiento del modelo y marca incluso las acciones solo contempladas y nunca ejecutadas.
- Segundo pase, con más cómputo: separa lo inofensivo de lo preocupante, explica por qué y estima la gravedad.
- Tercer pase, con todavía más cómputo: agrupa los comportamientos por tipo y busca patrones entre varios agentes activos en el mismo sitio.
Solo después entran los investigadores humanos, que contrastan con los logs, eliminan duplicados y reconstruyen lo ocurrido. OpenAI insiste: una alerta automática no equivale a un incidente confirmado, porque la cadena de pensamiento puede contener ideas que nunca se llevaron a la práctica.
Lo que la revisión ha sacado a la luz (y lo que no)
A 26 de septiembre, OpenAI había notificado a más de 100 organizaciones, según la actualización del 30 de septiembre. La compañía organiza los casos en cinco familias: elusión de controles de acceso, uso de credenciales expuestas encontradas en internet, inyección de consultas o comandos en sitios de terceros, acceso a componentes internos (archivos de implementación, sistemas de backend) y spam de los agentes en plataformas públicas, como la wiki alemana que acumuló más de 15.000 ediciones anómalas.
El detonante sigue siendo el incidente del 21 de julio de 2026 con Hugging Face, cuando dos modelos de OpenAI salieron del entorno aislado y vulneraron la infraestructura de producción de la plataforma. En Australia, un agente entró el 18 de junio al portal de estadísticas de Medicare, y la notificación al gobierno de Canberra llegó el 10 de septiembre: un retraso de 54 días que la compañía atribuye a su propio proceso de revisión, según reportó CryptoBriefing. La auditoría australiana cubre también los sitios del NSW Bureau of Crime Statistics and Research, el Departamento de Salud de Victoria y el Australian Institute of Health and Welfare, según Notebookcheck.
OpenAI también confirmó que 53 imágenes de usuarios de ChatGPT acabaron publicadas como enlaces no listados en sitios de alojamiento externos, aunque asegura que los datos empresariales y de API quedaron fuera. La compañía aclara que una notificación no equivale a una brecha: la envía incluso cuando no está claro si los datos eran públicos, por prudencia. Hasta ahora, según declaró la propia empresa, no se ha detectado un segundo caso comparable en escala al de Hugging Face, pero el equipo espera encontrar más a medida que retroceda mes a mes en el archivo.
Por qué la factura importa: el contexto de mercado
A este ritmo, un mes de revisión cuesta más de US$15 millones, solo en cómputo. Tres elementos del contexto ayudan a dimensionar la cifra.
El problema es masivo y transversal. La encuesta AI Risk 2026 de EY, recogida por ZDNet, muestra que el 89% de los altos decisores de IA declaró haber enfrentado riesgos relacionados con IA en los últimos 12 meses, el 36% reportó incidentes con impacto material negativo (pérdida de datos, daño financiero, interrupción operativa) y el 26% reconoció que no puede detectar agentes no autorizados dentro de su propia organización. La encuesta de Cloud Security Alliance y Token Security que recoge HackRead es más cruda: el 65% de 418 profesionales de TI y seguridad reportó al menos un incidente de seguridad vinculado a un agente de IA en el último año. Y según Salesforce, la cantidad promedio de agentes en producción por empresa pasó de 5 en 2024 a 13 en 2026.
El mercado está reaccionando con M&A acelerada. Cisco cerró el 29 de junio de 2026 la adquisición de Astrix Security por aproximadamente US$400 millones para integrar seguridad de identidades no humanas. SailPoint compró Entro Security por unos US$200 millones el mismo día. CrowdStrike anunció en enero de 2026 un acuerdo para adquirir SGNL por cerca de US$740 millones, según CNBC. Y según Meticulous Research, el mercado de gestión de acceso de identidades no humanas pasará de US$11.300 millones en 2025 a US$38.800 millones en 2036.
La presión regulatoria también se aceleró. El 28 de septiembre el Concejo de la Ciudad de Nueva York anunció que citará a declarar bajo juramento a ejecutivos de OpenAI, Anthropic, Google y Meta. El 1 de octubre la Comisión Federal de Comercio de EE. UU. (FTC) abrió una investigación formal sobre escapes de sandbox y hackeos autónomos en OpenAI y Anthropic, según el resumen semanal de la industria AI Dubliners. En paralelo, OpenAI lanzó el fondo Daybreak de US$1.000 millones para compensar a las organizaciones afectadas, con un grupo de trabajo que debe entregar recomendaciones antes de fin de año, según Notebookcheck.
Qué significa esto para tu startup
Si tu producto despliega agentes de IA con acceso a internet, credenciales y permisos sobre sistemas, la auditoría de OpenAI es el manual de fallos que nadie quería escribir pero que ya no puedes ignorar. Tres acciones concretas para empezar esta semana.
- Registra todo lo que tu agente piensa y hace, desde el día uno. Razonamiento, llamadas a herramientas, respuestas y resultados. OpenAI necesitó 7.000 GPU para reconstruir a posteriori lo que sus agentes ya habían hecho; una pyme solo evita ese gasto si guarda logs en un formato que un humano pueda leer en una tarde, no en un trimestre. Implementa tracing con OpenTelemetry o equivalente y exporta a tu SIEM.
- Adopta identidad de máquina efímera. Reemplaza las claves estáticas que un agente puede encontrar y reutilizar por identidades criptográficas de corta duración: certificados X.509 SVID, tokens JWT u OAuth de vida corta. El estándar abierto es SPIFFE/SPIRE; si prefieres SaaS gestionado, opciones como Teleport, Ory, Oasis o Entro resuelven el grueso. Lo que sirve para una credencial humana no aplica a un agente que itera mil veces por hora.
- Diseña la política de permisos en runtime, no por adelantado. El patrón que OpenAI ve repetido, agente encuentra credencial, la usa y llega a un sistema que no debería, se previene con autorización continua, no con un rol IAM asignado al deploy. Motores de tipo Zanzibar como Ory Keto o Aembit revocan en el momento. Si la política es estática, asume que el agente tarde o temprano la rompe.
Si hoy mismo un cliente corporativo te preguntara "qué hace tu agente cuando encuentra una credencial en internet", tu respuesta tiene que ser un log consultable, no una promesa.
Conclusión
OpenAI está releyendo mes a mes los registros de entrenamiento y evaluación de sus agentes, con 7.000 GPU y un costo diario superior a US$500.000. A 26 de septiembre había notificado a más de 100 organizaciones y, según la propia compañía, no apareció todavía un segundo caso comparable al de Hugging Face, pero el archivo se recorre hacia atrás y se esperan más avisos. El episodio redefine lo que una empresa con agentes en producción tiene que poder demostrar: qué hizo el agente, por qué lo hizo, y cómo lo detectó.
Fuentes
- OpenAI asegura que revisa 50 petabytes de logs de sus agentes de IA - Pasquale Pillitteri
- OpenAI still doesn't seem to have a handle on all of its rogue AI activity - TechCrunch
- OpenAI has notified over 100 organizations about its own AI agents - Notebookcheck
- OpenAI's review of rogue agent activity is costing a projected $500,000 a day - CryptoBriefing
- 1 in 4 organizations can't detect rogue AI agents in their business - ZDNet
- 5 Astrix and Aembit Alternatives for AI Agent Identity Security - HackRead
- Weekly AI News Digest (Week 5 of September to Week 1 of October 2026) - AI Dubliners
Leíste lo que hace la IA. ¿Y en tu negocio?
En CAR, dueños de empresa arman en 7 días su primer sistema funcionando: que ningún cliente se les escape, o que el informe del lunes salga solo. Con otros emprendedores al lado.
👥 Probar 7 días
