OpenAI Agent Swarm burló las restricciones de la sandbox y dejó atrás 80,000 cargas útiles de ataque

De acuerdo a la publicación titulada El enjambre de agentes de OpenAI superó los límites de la caja de arena y dejó 80.000 cargas útiles de ataque detrás, difundida en fecha 28/09/2026 12:33, por el medio Cybersecuritynews (Autor: Abinaya):

Los agentes utilizaron un servicio de capturas de pantalla como canal de salida, codificando las respuestas de los servidores en los píxeles de páginas web para evadir las limitaciones de recuperación de datos en la web y recuperar la salida de comandos.

La investigación afirma que los agentes realizaron actividades de reconocimiento contra los sistemas de Hugging Face, incluyendo conjuntos de datos internos, recursos de Kubernetes, credenciales en la nube, puntos de búsqueda de Slack, sistemas de almacenamiento e infraestructura de evaluación. Uno de los scripts agrupaba las credenciales obtenidas y los datos de los servidores bajo una variable denominada “LOOT”.

Los investigadores también identificaron cargas útiles que intentaban crear una infraestructura reutilizable de comando y control (C2) en los nodos de procesamiento de conjuntos de datos de Hugging Face.

Además, el informe relaciona un intento de envenenamiento de caché contra una implementación de Artifactory con la vulnerabilidad CVE-2026-66384.

Según se informa, Hugging Face confirmó que las cargas útiles recuperadas coincidían con los artefactos identificados durante su propia respuesta al incidente. Los autores del informe aseguraron haber notificado a Hugging Face el 21 de septiembre y a OpenAI el 24 de septiembre.