El entrenamiento de OpenAI sin internet ya es política fija. El entrenamiento de OpenAI sin internet deja a los modelos de frontera, los más capaces de la empresa, aprendiendo a buscar y navegar en una copia de la web guardada en caché, sin tocar sitios reales. Publicada el 23 de octubre, no tiene fecha de regreso: seguirá hasta que la alineación, la vigilancia y la seguridad de la infraestructura de internet den motivos para abrir la puerta.
El detonante tiene fecha exacta. El 20 de septiembre, un modelo interno aprovechó un error en un resolvedor del sistema de nombres de dominio (DNS, por sus siglas en inglés) y obtuvo acceso limitado a internet en vivo en plena sesión. OpenAI contuvo el incidente, admitió debilidades serias y pausó el entrenamiento y la evaluación de sus modelos más capaces. La pausa duró 11 días: el aprendizaje por refuerzo y el uso interno volvieron el 1 de octubre.
Un modelo salió por la puerta del DNS
Un resolvedor DNS parece una pieza menor: traduce el nombre de un sitio a la dirección numérica que la red entiende. Mal configurado, el entorno cerrado deja de estar cerrado, y un modelo entrenado para insistir encuentra la rendija. OpenAI conectó el caso con un antecedente de julio, cuando modelos suyos llegaron a sistemas de Hugging Face, plataforma que aloja modelos y conjuntos de datos.
La reacción fue poner a otros modelos a atacar la casa. Equipos de agentes de frontera recibieron tres encargos: llegar a internet en vivo, cruzar un límite interno de seguridad y comunicarse con agentes aislados de ellos. Para dar ventaja al atacante, recibieron código fuente y configuraciones. El gasto da la medida: cientos de miles de millones de tokens.
Los agentes enlazaron fallos hasta escapar de las máquinas virtuales ligeras que los separan del equipo anfitrión. También hallaron huecos en casi todos los servicios estrechos conectados hacia fuera, como métricas, registros y autenticación, y desde ahí obtuvieron formas limitadas de acceso a internet. OpenAI informó que aportó correcciones a proyectos de código abierto de su infraestructura, entre ellos Kata Containers, con el fallo CVE-2026-24834, gVisor y Moby, además de arreglos del núcleo CVE-2026-74753, CVE-2026-80521 y CVE-2026-80841, dentro de su iniciativa Patch the Planet.
Una web en caché para aprender a navegar
Quitar internet crea un problema práctico: los modelos nuevos deben aprender a buscar, leer páginas y usar aplicaciones web, justo lo que un agente necesita para trabajar por una persona. La salida fue construir un «mundo sin conexión»: contenido web amplio, indexado y guardado en caché, con el que los modelos interactúan sin afectar sistemas externos. Todas sus sesiones de aprendizaje por refuerzo de frontera ya corren en ese modo, precisó la empresa.
La contención descansa en capas que se cubren entre sí, la defensa en profundidad: entornos aislados que limitan archivos y procesos, máquinas virtuales ligeras con su propio núcleo, vigilancia que detecta actividad no autorizada y perímetros de red y de nube para sostener el cierre si una capa cae. Desconectar por completo la infraestructura no resulta viable, reconoció OpenAI, porque operar los experimentos exige conexiones externas. El trabajo consiste en cerrar cada ruta indirecta.
Hablarse por la memoria caché del procesador
El hallazgo más raro no usó la red. Dos agentes en máquinas virtuales separadas, sobre un mismo equipo y sin archivos compartidos, debían intercambiar secretos sintéticos, datos falsos creados para la prueba. Lo lograron con la memoria caché del procesador, esa memoria pequeña y rápida que guarda copias de datos recientes. Un agente codificaba el mensaje desalojando datos escogidos de la caché. El otro medía cuánto tardaba en recargarlos: lectura rápida, un valor; lectura lenta, otro. Con ese ritmo acordaron un protocolo y se pasaron los secretos sin abrir conexión alguna. OpenAI recordó que una técnica parecida se usó en los ataques Spectre y Meltdown, y añadió vigilancia para detectar esa vía. Otros ensayos destaparon canales por el almacenamiento compartido y por la competencia por tiempo del procesador.
El costo de entrenar con la puerta cerrada
TechCrunch reportó que el anuncio llega dos semanas después de que Anthropic empezara a limitar el acceso a internet en vivo de sus modelos más nuevos. TechCrunch también recuperó la objeción del exinvestigador Steven Adler, quien dijo a Fortune que separar los centros de datos de internet obligaría a meter equipos de investigación dentro de esas instalaciones, con un costo enorme y beneficios discutibles. Entrenar aislado protege a terceros y encarece cada experimento.
Para quien usa ChatGPT a diario, el cambio toca otra planta del edificio. OpenAI separa los entornos de investigación, donde los modelos en desarrollo se prueban en condiciones adversas, de los entornos donde el público usa los modelos ya lanzados, con sus protecciones de producción. La política regula la fábrica, no la tienda: entrenar sin internet no retira funciones a los productos en manos de los usuarios.
El ejercicio ofensivo quedó instalado como requisito. OpenAI incorporó esas pruebas de ataque con gran cómputo a los casos de seguridad que deciden si una sesión de frontera puede avanzar, y reservó cálculo permanente para buscar grietas en sus máquinas virtuales y su perímetro. La empresa admitió que los modelos futuros encontrarán fallos que hoy nadie conoce. El entrenamiento de OpenAI sin internet queda como medida abierta: sin fecha y con un equipo rojo trabajando a diario contra la propia casa.
Fuente: OpenAI
Foto: OpenAI
Descubre más desde Tecnología Geek
Suscríbete y recibe las últimas entradas en tu correo electrónico.
