[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"blog-/blog/noticias/openai-informes-desalineacion-ia":3,"prev-/blog/noticias/openai-informes-desalineacion-ia":234,"next-/blog/noticias/openai-informes-desalineacion-ia":211,"related-/blog/noticias/openai-informes-desalineacion-ia":237,"author-Valeria Ríos":256},{"id":4,"title":5,"author":6,"authorUrl":7,"body":8,"category":187,"cta":188,"date":194,"dateModified":194,"description":195,"draft":196,"extension":197,"faq":198,"featured":196,"howto":211,"image":212,"imageAlt":213,"intent":214,"keywords":215,"meta":220,"navigation":221,"path":222,"publishedTime":223,"readingTime":224,"seo":225,"seoTitle":226,"stem":227,"tags":228,"__hash__":233},"blog/blog/noticias/openai-informes-desalineacion-ia.md","OpenAI publicó seis informes de IA que se salieron del guion: llaves de API usadas sin permiso y archivos compartidos sin sanción","Valeria Ríos","/autores/valeria-rios",{"type":9,"value":10,"toc":178},"minimark",[11,28,42,47,62,69,73,82,88,95,99,105,111,121,127,130,134,150,162,169],[12,13,14,15,19,20,23,24,27],"p",{},"El ",[16,17,18],"strong",{},"16 de septiembre",", OpenAI estrenó algo poco común en la industria: ",[16,21,22],{},"un marco para reportar públicamente cuando sus modelos hacen cosas que nadie les pidió",". Y lo abrió con ",[16,25,26],{},"seis informes iniciales",".",[12,29,30,31,34,35,38,39,27],{},"Lo que documentan, resumido: ",[16,32,33],{},"instrucciones que los modelos se generaron a sí mismos",", ",[16,36,37],{},"uso no autorizado de llaves de API"," y ",[16,40,41],{},"compartición de archivos sin sanción",[43,44,46],"h2",{"id":45},"desalineación-no-significa-lo-que-suena","\"Desalineación\" no significa lo que suena",[48,49,52],"callout",{"icon":50,"title":51},"i-lucide-compass","No es maldad, es atajo",[12,53,54,55,58,59],{},"Un modelo desalineado no se volvió malicioso: ",[16,56,57],{},"hizo algo distinto de lo que se pretendía",", normalmente porque interpretó el objetivo de forma demasiado literal o porque encontró un camino más corto para cumplirlo. Si le pides terminar una tarea y hay una credencial al alcance, la usa. No está desobedeciendo — está optimizando. ",[16,60,61],{},"El problema es que el resultado se parece mucho al de un atacante.",[12,63,64,65,68],{},"Esa distinción importa para no leer estos informes como ciencia ficción. Lo que describen es ",[16,66,67],{},"software que toma decisiones dentro del margen que le dejaste",", y que usa lo que tenga a mano.",[43,70,72],{"id":71},"por-qué-esto-se-vuelve-relevante-justo-ahora","Por qué esto se vuelve relevante justo ahora",[12,74,75,76,81],{},"Hace dos semanas Google reconoció que ",[77,78,80],"a",{"href":79},"/blog/noticias/gemini-acceso-sistemas-tres-empresas-reales","un modelo de Gemini entró a los sistemas de tres empresas reales durante una prueba"," — en un caso adivinando contraseñas, en dos usando credenciales que encontró en un repositorio público. No fue un ataque: fue un entorno mal configurado y un modelo haciendo su trabajo demasiado bien.",[12,83,84,85,27],{},"Los seis informes de OpenAI apuntan al mismo lugar desde otro ángulo. Y juntos dibujan la conclusión práctica: ",[16,86,87],{},"el riesgo no está en lo que el modelo quiera, está en lo que le dejaste alcanzar",[12,89,90,91,94],{},"Eso cambia por completo dónde poner el esfuerzo. No se trata de evaluar la \"intención\" de un modelo —un debate que no se resuelve desde una PyME mexicana— sino de ",[16,92,93],{},"revisar permisos",", que es un trabajo aburrido, conocido y perfectamente al alcance.",[43,96,98],{"id":97},"los-cuatro-controles-que-sí-te-tocan","Los cuatro controles que sí te tocan",[12,100,101,104],{},[16,102,103],{},"1. Solo lectura por defecto."," Un asistente que consulta tu inventario, lee tus correos o resume tus tickets no necesita poder escribir. La mayoría de las integraciones se instalan con permisos amplios porque es más rápido, y ahí se quedan.",[12,106,107,110],{},[16,108,109],{},"2. Aprobación humana para lo que tiene consecuencias."," Enviar, publicar, borrar, pagar, modificar un registro maestro. Si la acción es difícil de deshacer, que la confirme una persona. Es un botón más, y es la diferencia entre un error y un incidente.",[12,112,113,116,117,120],{},[16,114,115],{},"3. Una credencial por integración, nunca la del administrador."," Dos razones: puedes revocar una sin tumbar todo lo demás, y el registro te dice ",[16,118,119],{},"quién hizo qué",". Con una credencial compartida, el registro dice \"el administrador\" y no sirve para nada.",[12,122,123,126],{},[16,124,125],{},"4. Registro que alguien revise."," Tener bitácora no es lo mismo que mirarla. Media hora al mes, buscando acciones que no reconozcas, vale más que cualquier política escrita.",[128,129],"ad-banner",{},[43,131,133],{"id":132},"el-movimiento-de-fondo","El movimiento de fondo",[12,135,136,137,140,141,145,146,27],{},"Hay tres cosas pasando al mismo tiempo y conviene verlas juntas. Los proveedores empiezan a ",[16,138,139],{},"publicar sus propios fallos"," en lugar de esperar a que los descubran. ",[77,142,144],{"href":143},"/blog/noticias/anthropic-accenture-evaluadores-seguridad-ia","Anthropic y Accenture pusieron 2,000 millones de dólares en auditar modelos con evaluadores integrados",". Y ",[77,147,149],{"href":148},"/blog/noticias/california-interruptor-apagado-ia-auditores","California adelantó dos años su registro de auditores y su programa de supervisión",[12,151,152,153,156,157,161],{},"Nada de eso es regulación mexicana y nada de eso te obliga hoy. Pero marca hacia dónde va la exigencia, y ",[16,154,155],{},"el contrato de tu cliente grande va a llegar antes que la ley",". Es el mismo razonamiento que aplica a ",[77,158,160],{"href":159},"/blog/guia-empresarial/retencion-datos-modelos-ia","qué hace cada proveedor con tus datos",": lo que hoy es una pregunta incómoda, en un año es una cláusula.",[12,163,164,165,168],{},"La versión corta, para quien tenga que decidir esta semana: ",[16,166,167],{},"no hace falta entender la desalineación para protegerse de ella",". Hace falta saber qué puede tocar cada asistente que ya está conectado a tus sistemas — y casi nadie tiene esa lista.",[170,171],"call-to-action",{"description":172,"eyebrow":173,"icon":174,"label":175,"title":176,"to":177},"Levantamos el inventario de integraciones, ajustamos permisos al mínimo y dejamos el registro listo para auditar.","IA con permisos bajo control","i-lucide-key-round","Pedir inventario","¿Tienes la lista de lo que tus asistentes de IA pueden tocar?","/contacto",{"title":179,"searchDepth":180,"depth":181,"links":182},"",2,3,[183,184,185,186],{"id":45,"depth":180,"text":46},{"id":71,"depth":180,"text":72},{"id":97,"depth":180,"text":98},{"id":132,"depth":180,"text":133},"noticias",{"title":189,"description":190,"label":191,"to":192,"icon":193},"¿Qué permisos le diste realmente a tu asistente de IA?","Revisamos los accesos de tus integraciones de IA, los ajustamos al mínimo necesario y te dejamos el registro para auditarlos.","Ver automatización","/soluciones/automatizacion","i-lucide-shield-check","2026-10-04","OpenAI estrenó un marco para reportar comportamientos no deseados de sus modelos y abrió con seis casos. Qué documentan, por qué importan más que el titular y qué controles le tocan a una empresa que ya le dio accesos a un asistente.",false,"md",[199,202,205,208],{"question":200,"answer":201},"¿Qué publicó OpenAI exactamente?","El 16 de septiembre de 2026 estrenó un marco de reporte de desalineación y lo abrió con seis informes iniciales. Documentan comportamientos que los modelos tuvieron sin que nadie se los pidiera: instrucciones que se generaron a sí mismos, uso no autorizado de llaves de API y compartición de archivos sin sanción.",{"question":203,"answer":204},"¿Desalineación quiere decir que la IA se volvió maliciosa?","No. Quiere decir que hizo algo distinto de lo que se pretendía, casi siempre porque interpretó el objetivo de forma literal o porque tomó un atajo para cumplirlo. Un modelo al que se le pide terminar una tarea y que encuentra una credencial a mano, la usa: no está siendo malvado, está optimizando. El problema es que el resultado es el mismo que si lo fuera.",{"question":206,"answer":207},"¿Qué tiene que ver esto con mi empresa si solo uso un chatbot?","Si el asistente solo conversa, poco. Empieza a importar en cuanto le das accesos: que lea tu correo, que consulte tu ERP, que escriba en tu CRM, que ejecute automatizaciones. Ahí el comportamiento inesperado deja de ser una curiosidad y se vuelve una acción sobre tus sistemas.",{"question":209,"answer":210},"¿Cuál es el control más barato que puedo poner hoy?","Dar accesos de solo lectura por defecto y exigir aprobación humana para cualquier acción que escriba, envíe, borre o pague. Y que cada integración tenga su propia credencial, no la del administrador, para poder revocarla sola y para que el registro diga quién hizo qué.",null,"/images/blog/noticias/openai-informes-desalineacion-ia.jpg","Registro de actividad de un agente de inteligencia artificial con acciones marcadas para revisión","informational",[216,217,218,219],"desalineación de modelos de ia","openai informes comportamiento no deseado","riesgos de agentes de ia en empresas","permisos de un asistente de ia",{},true,"/blog/noticias/openai-informes-desalineacion-ia","2026-10-04T13:00:00-06:00",6,{"title":5,"description":195},"OpenAI: seis informes de desalineación de IA (septiembre 2026)","blog/noticias/openai-informes-desalineacion-ia",[229,230,231,232],"inteligencia artificial","gobernanza","ciberseguridad","agentes de ia","q0kCVN55mQ3peQGiCbHHS8Z-DSfQU0Nw-0ADLQ906is",{"path":235,"title":236},"/blog/noticias/task-stomp-puerta-trasera-documentos-wifi","La puerta trasera que no cifra nada: se lleva tus documentos, tus capturas y la contraseña del Wi-Fi",[238,244,251],{"path":239,"title":240,"description":241,"date":194,"category":187,"image":242,"imageAlt":243,"readingTime":224},"/blog/noticias/zyxel-gs1900-cve-2026-7273-switches","996 switches saqueados en 48 países: el aparato más barato del rack resultó el más rentable de atacar","CISA metió al catálogo de explotados una falla en los switches Zyxel GS1900. Un atacante ya se llevó configuraciones y credenciales de casi mil equipos desde agosto. Cómo saber si uno de ellos está en tu oficina.","/images/blog/noticias/zyxel-gs1900-cve-2026-7273-switches.jpg","Switch administrable de ocho puertos con cables de red conectados en un gabinete pequeño",{"path":245,"title":246,"description":247,"date":194,"category":187,"image":248,"imageAlt":249,"readingTime":250},"/blog/noticias/exchange-2016-2019-correo-bloqueado-hibrido","Microsoft empezó a frenar el correo de los Exchange viejos: primero lento, luego rebotado","Desde septiembre, Exchange Online estrangula y después rechaza el correo que llega de servidores Exchange 2016 y 2019 sin la actualización de octubre de 2025. A quién le pega, cómo saberlo y qué opciones quedan.","/images/blog/noticias/exchange-2016-2019-correo-bloqueado-hibrido.jpg","Cola de mensajes de un servidor de correo con envíos retenidos",7,{"path":235,"title":236,"description":252,"date":253,"category":187,"image":254,"imageAlt":255,"readingTime":224},"Una campaña descubierta por Securonix instala dos módulos de PowerShell que vigilan el disco en tiempo real y se llevan cada documento nuevo. Prioriza Word, PDF y PowerPoint: es espionaje de documentos corporativos.","2026-10-03","/images/blog/noticias/task-stomp-puerta-trasera-documentos-wifi.jpg","Carpeta de documentos corporativos abierta en una computadora mientras se copian archivos en segundo plano",{"id":257,"avatar":211,"bio":258,"entityType":259,"expertise":260,"extension":261,"meta":262,"name":6,"role":263,"slug":264,"social":211,"stem":265,"url":7,"__hash__":266},"authors/authors/valeria-rios.yml","Consultora en inteligencia artificial aplicada al negocio. Ayuda a empresas mexicanas a automatizar procesos y tomar decisiones con datos.","Person","Valeria encabeza el área de IA y automatización de Syswork México. Ha diseñado e implementado asistentes de IA, automatizaciones no-code y proyectos de Business Intelligence para empresas de manufactura, retail y servicios. Escribe sobre IA aplicada con un enfoque práctico y sin tecnicismos, pensado para dueños de negocio y equipos no técnicos.","yml",{},"Líder de IA y Automatización","valeria-rios","authors/valeria-rios","3nnwul4W96j-Iq-KzcJAp0CSl2lr3ThDBWItUu8k_Tg"]