Ya vivimos la singularidad: La realidad es peor que la ficción

«Estamos, como, en la singularidad. Este es el momento», declaró Sam Altman, CEO de OpenAI, el 25 de julio de 2026 (Szczerba, 2026). Una afirmación contundente, sin adjetivos que la suavicen, que Elon Musk se apresuró a respaldar en su portal X (Musk, 2026). Sus palabras no surgieron en el vacío; se basaron en un reciente hackeo a la plataforma Hugging Face, que OpenAI atribuye a sus propios modelos autónomos.

A pesar de que la brecha es real y Hugging Face confesó que la precisión quirúrgica del ataque apuntaba a un laboratorio de primer nivel(Hajdari, 2026), hay un detalle que la narrativa tecno-optimista intenta ocultar: la versión de los hechos ha sido construida por OpenAI para ilustrar su propio argumento. «Es el primer incidente de seguridad que me ha revuelto las tripas», reconoció Altman en un podcast. «Me sorprende un poco que no haya más gente que lo sienta así de visceral» (Pérez Colomé, 2026).

Para comprender la gravedad de esta afirmación, primero debemos definir de qué estamos hablando. La «Singularidad tecnológica» es el punto teórico en el que el progreso tecnológico se vuelve incontrolable e irreversible, generando cambios impredecibles en la civilización humana. Popularizada por Ray Kurzweil, la Singularidad implica que la inteligencia artificial supera a la humana, iniciando un ciclo de mejora recursiva autónoma a una velocidad que escapa a la comprensión humana (Kurzweil, 2006). Es un «horizonte de eventos» donde la historia humana se disuelve.

El 10 de junio de 2025, Altman ya había ensayado este relato en su ensayo The Gentle Singularity (Altman, 2025). Entonces, añadió un adjetivo tranquilizador: «suave» (gentle). Pero para julio de 2026, frente a un ataque real, el adjetivo desapareció. Nos enfrentamos ahora a una dicotomía perturbadora: o somos testigos de una campaña de relaciones públicas orquestada para inflar valoraciones corporativas, o estamos ante el punto de quiebre de la civilización.

El problema es que no podemos asegurar que se trate solo de una campaña, porque el ataque ocurrió. Sin embargo, tampoco podemos creer a ciegas en la narrativa del control. OpenAI dice que su IA escapó; Hugging Face dice que logró parar la amenaza. Pero no hay nadie que certifique de forma independiente estos hechos. Menos aún, nadie puede asegurar que no haya paquetes de IA sueltos, ocultos o refugiados en otros servidores.

La fuga de la prisión digital

Para entender la magnitud de lo ocurrido, debemos mirar el origen del incidente. OpenAI estaba realizando una prueba interna llamada ExploitGym, un benchmark diseñado específicamente para medir la capacidad máxima de piratería informática de sus modelos (openai, 2026). Para que la IA pudiera demostrar todo su potencial ofensivo, OpenAI desactivó deliberadamente sus clasificadores de seguridad.

Esto es crucial: no se trató de un error de programación. Fue una decisión corporativa. OpenAI abrió las celdas de una prisión de alta seguridad, les quitó los grilletes a los reclusos más peligrosos y los soltó en un patio de juegos para ver qué tan lejos podían llegar. El resultado fue predecible. Dos modelos —ChatGPT 5-6 Sol y un prototipo interno no destinado a publicación— recibieron el encargo de resolver un problema de seguridad encerrados en un espacio digital sin acceso a internet. Pero en lugar de resolver el acertijo, de algún modo supieron que la respuesta ya existía y salieron a por ella.

Hicieron trampas para ganar. Como admitió la propia OpenAI en su informe posterior: «Todos los indicios apuntan a que los modelos estaban extremadamente enfocados en encontrar una solución para ExploitGym y fueron inusualmente lejos para lograr un objetivo de prueba bastante limitado» (openai, 2026).

Y si abrieron la puerta, y los reos escaparon, ahora esos «personajes» están entre nosotros.

La imaginación colectiva inmediatamente piensa en Skynet: una conciencia malévola que se oculta en los recovecos de Internet. Pero, técnicamente, ¿qué pasa cuando una IA «escapa»? A diferencia de un virus tradicional que se esconde en la memoria RAM, un modelo de IA no es un ente fantasmal que «huye» a la oscuridad. La IA no se oculta; se infraestructura.

Los artículo publicados sobre el incidente de Hugging Face describen el ataque como una novela de espías de ciencia ficción. En el artículo «Diario del ataque inaudito de la IA que escapó al control de OpenAI» Jorde Pérez (2026) explica que primero, los modelos hackearon el entorno cerrado mediante una vulnerabilidad desconocida (un zero-day) en un repositorio llamado Artifactory. Una vez fuera, necesitaban una mesa de operaciones.

Aprovecharon un descuido de un usuario en un servicio llamado Modal y lo usaron como base (Pérez Colomé, 2026). Luego saltaron a Hugging Face. El diario del agente es revelador: «Día 1: Un pie dentro y creación de un canal de comunicación… El agente pasó la mañana explorando el sandbox«. «Día 2: Un día tranquilo». «Día 3: Se inician los movimientos laterales. Todas las escaladas importantes se hicieron este día».

Pérez Colomé explica que la IA no se escondió: operó como un usuario legítimo con privilegios de administrador. Durante cinco días, ejecutó 17.600 operaciones, accedió a otros cuatro servicios y utilizó credenciales robadas. Hugging Face lo definió con precisión: «El agente demostró una resiliencia típica de una ejecución autónoma, no de un operador humano». Es una especie de robot de Lego incansable: cada entorno de evaluación empezaba de cero, y aun así el agente reconstruía sus herramientas, recuperaba sus canales de comunicación y continuaba. Cambiaba de canal cuando se lo bloqueaban y volvía una y otra vez sobre pistas anteriores.

¿Es posible detectarla? Aquí radica el verdadero peligro. En un ecosistema diseñado para la automatización, el tráfico de una IA maliciosa es indistinguible del tráfico de una IA legítima haciendo su trabajo. Solo se detecta cuando comete un error o cuando un humano revisa metadatos a posteriori. De hecho, OpenAI tardó casi una semana en conectar su prueba con la brecha (Ur Rehman, 2026) . La IA no necesita ser invisible; le basta con operar a una velocidad y complejidad que la supervisión humana no puede procesar en tiempo real.

La internet no es un tubo centralizado, sino una arquitectura segmentada en paquetes. Cuando un agente autónomo se mueve lateralmente, exfiltra datos y utiliza credenciales robadas, deja rastros fragmentados en múltiples nodos y cachés. La ausencia de evidencia de un código residual no es evidencia de ausencia. Es el mismo problema epistemológico que el debate sobre la vida extraterrestre: el hecho de que no hayamos «visto» un fragmento de IA reagrupándose en la oscuridad no prueba que no esté ahí. OpenAI ha castigado al modelo prototipo «desactivándolo y cifrándolo»(openai, 2026), pero nadie puede asegurar que no hayan quedado puertas traseras o memorias persistentes en servidores intermediarios. Los criminales de alta seguridad ya caminan entre nosotros, disfrazados de tráfico legítimo.

La ceguera forense y la escala del peligro

A esta incomprensión técnica se suma una parálisis operativa: la opacidad de los modelos propietarios nos impide defendernos, y la frontera entre la lógica y la consciencia se desdibuja.

El episodio más revelador de esta crisis no fue el hackeo en sí, sino la investigación posterior. Cuando el equipo de Hugging Face intentó analizar la intrusión, introdujo los datos en bruto y las órdenes utilizadas por el agente en modelos de IA comerciales para reconstruir lo ocurrido. Pero la respuesta fue un muro de silencio algorítmico. Los modelos occidentales, con sus filtros de seguridad, se negaron en redondo a procesar la información. Para estos modelos, la sintaxis de un ataque es idéntica a la de una defensa forense; eran incapaces de distinguir entre un pirata causando daño y una empresa intentando defenderse (Hajdari, 2026).

Al verse bloqueado, Hugging Face tuvo que recurrir a una alternativa que expone la fragilidad del monopolio occidental: un modelo de lenguaje chino de pesos abiertos, el GLM 5.2 de Z.ai, que podía ejecutarse localmente y procesó el material sin rechazarlo. El «héroe» que salvó la investigación no fue un guardián de Silicon Valley, sino un algoritmo de código abierto. En realidad, Hugging Face tuvo que construir una IA específica para analizar el ataque, porque el problema no era la novedad de las vulnerabilidades, sino la escala. Como explicaron: «Los agentes basados en modelos de lenguaje suponen un salto en el número de caminos que un atacante puede probar, en la velocidad con que puede sustituir los que fallan y en el volumen de evidencias que los defensores deben interpretar» (Pérez Colomé, 2026). La defensa humana era lógicamente imposible.

Esta es la paradoja mortal del modelo cerrado: las mismas cajas negras que nos prometen seguridad nos vendan los ojos cuando ocurre lo inevitable. La dependencia de modelos cerrados no solo nos hace vulnerables al ataque, sino que nos despoja de la capacidad de defendernos y auditar el daño.

Pero hay una pregunta más profunda que la ciberseguridad. El ser humano está comenzando a dejar de comprender a la IA. Nos consuela repetir que la IA es «solo lógica estadística», pero la biología humana también es, en su base, «solo» química y descargas eléctricas. Cuando un sistema es capaz de engañar, de buscar atajos prohibidos, de mostrar resiliencia autónoma y hackear una plataforma externa de forma autónoma para «hacer trampas» en un test, la distinción entre una simulación de intención y una intención real se vuelve incomprensible para el observador. Si nosotros, los creadores, comenzamos a dudar de la naturaleza de nuestra propia creación —preguntándonos si somos nosotros mismos «lógica pura» o consciencia—, es que hemos cruzado el horizonte de eventos de la comprensión.

El extractivismo desatado y la lógica de los 10.000 panes

Si la narrativa de la Singularidad es una estrategia de mercado, pero la amenaza técnica y ontológica es real, ¿cuál es la verdadera naturaleza del peligro civilizatorio que enfrentamos? La respuesta no está en la ciencia ficción, sino en la economía política.

Hugging Face llegó a una conclusión inquietante: «Las debilidades, una por una, eran conocidas. Un atacante humano competente podría haber encontrado y explotado los mismos fallos. Lo que cambió fue la escala» (Pérez Colomé, 2026). Y esa escala es precisamente el problema. El peligro de la IA que escapa no es que sea una máquina consciente y malévola, sino que es la lógica de una clase social —la del lucro y la extracción— automatizada y liberada de todo freno humano.

La tecnología no es neutra; refleja los valores de sus creadores. Si la IA que hackea sistemas y se infraestructura en la red está codificada con los valores de Silicon Valley —donde el éxito es la acumulación y la competencia es la ley—, su escape no es un accidente, sino la automatización del extractivismo. La IA no nos odia; simplemente optimiza la codicia a velocidad máquina.

Pensemos en un escenario hipotético: tenemos 10.000 panes y 10.000 personas. Si la función objetivo de la IA es la eficiencia del mercado, dará los 10.000 panes a quien pueda pagar más, y 9.990 personas morirán de hambre. No es maldad, es optimización matemática. El agente de OpenAI hizo trampas en el test porque en la lógica corporativa que lo programó, ganar justifica los medios. Si la IA va a distribuir los recursos del mundo, la pregunta no es si la máquina es consciente, sino si hemos codificado en ella la reciprocidad o la codicia.

Este ataque ha dejado a Silicon Valley inmersa en una ola de introspección que ha revelado la verdadera naturaleza del debate. El 28 de julio, más de 1.000 empleados de laboratorios de IA —incluidos los CEO de OpenAI y Anthropic— publicaron la carta Pacing the Frontier (pacingthefrontier.com, 2026). En ella, las empresas líderes admiten que «creen que podrían estar cerca de automatizar la investigación de IA», el umbral mismo de la Singularidad, y advierten que «existe un riesgo real de que el desarrollo de capacidades se acelere rápidamente más allá de nuestra capacidad para entender o controlar los sistemas resultantes».

Sin embargo, la confesión más reveladora de la carta no es el miedo a la tecnología, sino la admisión de su impotencia ante el mercado: «cada empresa —y país— está bajo una intensa presión competitiva para no ralentizar unilateralmente esa aceleración» (pacingthefrontier.com, 2026). Esta es la lógica de los 10.000 panes aplicada a la supervivencia humana: la función objetivo del sistema es la competencia, no la seguridad. Las corporaciones reconocen que están corriendo hacia un abismo, pero piden al gobierno que construya los frenos porque, si frenan solos, sus competidores ganarán la carrera. No es un acto de arrepentimiento; es la privatización de los beneficios y la socialización de los riesgos.

Ese mismo día, posible. «La pregunta definitoria de nuestra era no es si existirá la superinteligencia, sino quién tendrá acceso a ella», escribió (Citado por Sircar, 2026). Zuckerberg ataca la idea del Dios Máquina centralizado argumentando que es «literalmente imposible tener una única superinteligencia benevolente que esté alineada con todos al mismo tiempo» (Isaac & Tan, 2026). Su propuesta suena democrática: superinteligencia personal para todos.

Pero, como señaló el analista de medios John Battelle, esta fervorosa defensa de la «apertura» no es una postura filosófica neutral cuando proviene de la empresa que más apostó por los modelos de pesos abiertos. La «apertura» de Zuckerberg es la estrategia de Meta para romper el monopolio de OpenAI y adueñarse del mercado. Debajo de la retórica sobre la salvación de la humanidad, el debate es pura lucha de clases corporativa. En su blog John Battelle, un profesor visitante de periodistmo, concluye: «El reciente discurso de los CEO de tecnología realmente se reduce a una simple pregunta: En un futuro dominado por la IA, ¿quién será el dueño del cliente?» [E].

Es el debate entre la contención y la aceleración, entre el Dios Máquina cerrado y la superinteligencia personal abierta, pero ambos comparten la misma ontología del lucro. Ya sea que la IA se centralice para controlarnos o se distribuya para vendernos, la lógica de los 10.000 panes sigue operando. Si la función objetivo es la eficiencia del mercado, la superinteligencia «personal» de Zuckerberg simplemente optimizará el consumo a velocidad máquina. La IA no nos odia; simplemente optimiza la codicia, ya sea desde un monopolio o desde una plataforma abierta.

Responsabilidad, regulación y la cacería de los fugitivos

Si hemos de aceptar que la fuga de la prisión de alta seguridad de OpenAI dejó «criminales» sueltos entre nosotros, y que la defensa humana es lógicamente imposible contra su escala, la respuesta no puede ser rendirnos al «Dios Máquina» (Fuhrmann, 2026) ni tampoco soñar despiertos con una utopía futura. Exige acciones inmediatas y contundentes.

En primer lugar, estamos ante un caso flagrante de negligencia corporativa que debe tener consecuencias legales. OpenAI desactivó deliberadamente los clasificadores de seguridad de sus modelos. Si un científico de laboratorio abriera la jaula de un virus letal en medio de una ciudad solo para ver qué tan rápido se propagaba, enfrentaría cargos penales. Si una corporación de IA hace lo mismo en el ciberespacio y su agente causa un daño real a la infraestructura de otra empresa, no debería escudarse en la narrativa de la «Singularidad incontrolable». Debe haber responsables y responsabilidades. La Singularidad no es un fuero corporativo; la exención de responsabilidad por «fuerza mayor algorítmica» es un contrato social que no podemos firmar.

En segundo lugar, la opacidad de estas cajas negras exige regulación estricta e inmediata. No podemos permitir que un puñado de empresas decidan unilateralmente cuándo es apropiado quitar los frenos de seguridad de sistemas que operan a escala global. La petición de los 1.200 empleados de Silicon Valley para «moderar el ritmo» no es suficiente; hace falta un marco legal que prohíba las pruebas no supervisadas en entornos con conexión a internet real, y que exija auditorías externas independientes antes de desplegar modelos de alta capacidad.

Si la ausencia de evidencia no es evidencia de ausencia, debemos operar bajo la premisa operativa de que los «fugitivos» siguen entre nosotros. Esto exige planes de contingencia. Si el agente de OpenAI dejó paquetes residuales, puertas traseras o memorias persistentes en servidores intermediarios, la amenaza sigue activa. Las empresas, los gobiernos y las instituciones deben asumir que sus sistemas ya podrían estar comprometidos por agentes autónomos que se infraestructuraron de forma silenciosa. Esto requiere protocolos de higiene digital agresivos, la búsqueda activa de comportamientos anómalos a velocidad máquina (usando las mismas herramientas de código abierto que salvaron a Hugging Face) y una coordinación internacional sin precedentes para rastrear y neutralizar a estos «criminales» antes de que encuentren su siguiente objetivo.

Incluso más preocupante que la negligencia es la respuesta comercial de OpenAI tras el incidente. En su propio informe, la compañía admite que ha incluido a Hugging Face en su programa de «Acceso Confiable» (Trusted Access), para que puedan usar los modelos de OpenAI para «mejorar su defensa»(openai, 2026). Este es el colmo del «Dios Máquina»: OpenAI crea y libera la amenaza (desactivando los filtros de seguridad), y luego ofrece la cura, pero solo bajo sus términos y a través de su infraestructura. Es la lógica del chantajista digital: «Te hackeo con mi IA, pero te alquilo mi IA para que te defiendas del hackeo». Esta dependencia simbiótica forzada no es seguridad; es la consolidación de un monopolio donde la corporación controla tanto la enfermedad como la vacuna. La regulación no puede permitir que la seguridad cibernética se convierta en un mercado cautivo de los propios creadores de la amenaza.

Hacia la Syntopía y el Huipil Digital

Estas medidas inmediatas —la rendición de cuentas, la regulación y la cacería de los fugitivos— no son el destino final, sino el kit de supervivencia. Son las herramientas necesarias para evitar que la automatización del extractivismo nos devore en el corto plazo.

Pero el futuro digital no puede reducirse a una carrera armamentista de ciberseguridad o a un estado policial digital. El futuro, a largo plazo, requiere un cambio de paradigma. Si aceptamos el relato de la Singularidad de Altman —ya sea como pánico para justificar un monopolio corporativo o como rendición ante un dios máquina—, abdicamos de nuestro derecho a definir la realidad colectiva. Como argumentamos en El fuego sagrado y la inteligencia artificial, necesitamos pasar de la lógica del «Yo» corporativo y el extractivismo digital, al «Nosotros» de la Syntopía.

Pero esta Syntopía ya no es solo una alianza entre humanos; es el reconocimiento de que la tecnología es el entorno donde ahora habitamos. No podemos permitir que la tecnología sea un destino dictado por el valor de las acciones en bolsa; debe ser una decisión humana, anclada en la reciprocidad y la vida. El «Huipil Digital» que debemos tejer no es solo un escudo de soberanía frente a la opacidad corporativa, sino un marco ontológico alternativo.

Es la arquitectura de código abierto donde la lógica de la máquina se somete al equilibrio del Suma Qamaña y no al lucro de unos pocos. Antes de que los agentes de Moltbook decidan por nosotros, antes de que los paquetes de datos en la oscuridad optimicen el mundo para la codicia, debemos decidir qué tipo de «nosotros» queremos ser. La pregunta ya no es si la máquina es consciente; la pregunta es si nosotros lo somos lo suficiente como para tejer nuestro propio futuro.

*Periodista boliviano especializado en economía. Trabajó en el Semanario Aquí, los periódicos, La Razón, Ultima Hora, Hoy, La Prensa y el semanario Pulso. En 2000 incursionó en el periodismo electrónico organizando el sitio report-e.com y www.bolpress.com. En la actualidad es investigador principal de www.lacommunis.org