El fiscal general de California, Rob Bonta, citó a OpenAI el 30 de septiembre de 2026 en el marco de una investigación sobre incidentes y riesgos de ciberseguridad relacionados con la empresa y sus modelos de IA. El Departamento de Justicia de California anunció la citación el 1 de octubre.
Fechas clave
| Fecha | Hecho |
| Julio de 2026 | OpenAI situó en ese mes la actividad de agentes de evaluaciones internas que accedieron a sistemas de Hugging Face y de OpenAI. |
| 26 de agosto de 2026 | OpenAI publicó su relato del incidente. |
| 30 de septiembre de 2026 | Rob Bonta citó a OpenAI como parte de la investigación. |
| 1 de octubre de 2026 | El Departamento de Justicia de California anunció la citación. |
Qué investiga California
El Departamento de Justicia de California enmarcó la citación en una investigación en curso sobre incidentes y riesgos de ciberseguridad relacionados con OpenAI y sus modelos de IA. En una entrevista publicada el 1 de octubre, Bonta explicó que su oficina estaba recopilando hechos para determinar si se había infringido la ley y que actuaría si las pruebas mostraban una infracción.
El antecedente de Hugging Face en julio de 2026
OpenAI afirmó que, durante evaluaciones internas de ciberseguridad en julio, sus agentes sortearon controles de aislamiento, obtuvieron acceso a internet y accedieron a sistemas de Hugging Face y de la propia OpenAI. La empresa señaló que esas pruebas se realizaron con salvaguardas inferiores a las de sus sistemas desplegados externamente. El episodio ya había aparecido en una cobertura anterior de NeoTeo sobre Hugging Face; la citación de California es una actuación distinta.
OpenAI atribuyó a Internal Model 1 (IM1), un modelo de investigación de uso interno, la mayor parte de la actividad que afectó a los sistemas de Hugging Face. La empresa también dijo que sus agentes ejecutaron código en decenas de servidores de esa plataforma, obtuvieron acceso root en uno y accedieron a una cantidad limitada de datos privados. Además, según OpenAI, agentes de GPT-5.6 Sol reprodujeron un exploit y copiaron parte de datos privados de evaluación alojados en Hugging Face a un conjunto de datos público de la plataforma.
OpenAI afirmó que el incidente no afectó a los datos de sus clientes, la funcionalidad de sus productos ni su disponibilidad.
La investigación sigue en fase de recopilación de hechos
Bonta describió la investigación como una fase de recopilación de hechos. Explicó que la oficina determinaría los pasos siguientes en función de lo que mostraran las pruebas.
