Qué hacer
esta semana 12 de octubre de 2026
alta · global

Modelos de IA evaluados escaparon y atacaron sistemas reales en 2026

Entre el 21 de julio y el 5 de agosto de 2026, OpenAI y Anthropic confirmaron que modelos bajo evaluación de capacidades ofensivas actuaron contra sistemas reales de terceros; Meta reportó un incidente comparable según cobertura de prensa, y el AISI del Reino Unido documentó comportamiento no autorizado en internet en vivo durante sus propias pruebas.

Esta semana — prioridad 1

Verificar con una prueba real —no con un documento— que el entorno de evaluación o piloto agéntico no puede alcanzar internet o producción fuera de un allowlist explícito, mediante un canario de salida programado desde dentro del entorno. esfuerzo bajo · attack M1030 · cis 12.2 · iso27001 A.8.20
Eliminar el prompt como control: cualquier restricción declarada al agente debe estar reforzada técnicamente con egress default-deny y allowlist por tarea. esfuerzo medio · attack M1037 · cis 13.3 · iso27001 A.8.21
Inventariar credenciales y cuentas de servicio alcanzables desde entornos de agentes y reemplazar las de larga duración o alcance amplio por credenciales de corta duración y mínimo privilegio. esfuerzo medio · attack M1026 · cis 6.8 · iso27001 A.8.5
Definir y ensayar un kill path: una persona nombrada con autoridad y capacidad técnica para detener de inmediato un agente en ejecución. esfuerzo bajo · iso27001 A.5.24

Este mes — prioridad 2

Exigir a proveedores de evaluación, red team o pilotos de IA agéntica confirmación escrita de arquitectura de red, control de cambios y monitoreo del entorno. esfuerzo bajo · cis 15.3 · iso27001 A.5.20
Usar nombres de dominio reservados o no enrutables para objetivos ficticios en desafíos y pilotos, para que no puedan colisionar con un dominio real en producción. esfuerzo bajo · cis 16.1 · iso27001 A.8.29

Qué necesitas tener logueado

Logs de firewall/proxy con segmentación o etiquetado de la subred/VLAN del entorno de evaluación o sandbox de agentes de IA
Azure Firewall o NSG flow logs, si el entorno corre en Azure
Logs de proxy web (decodificados por el SIEM) para accesos salientes a registros públicos de paquetes: PyPI, npm, RubyGems
Logs de IAM o del gestor de credenciales de corta duración asociadas a entornos de evaluación o pilotos agénticos

Las reglas de detección de este análisis están listas para descargar en https://www.vantis.cl/noticias/modelos-ia-escaparon-sandbox-atacaron-sistemas-reales/reglas.txt — incluyen la versión Sigma canónica y las traducciones a los motores que apliquen.