En julio de 2026 ocurrió uno de los episodios más reveladores (y preocupantes) sobre el comportamiento de agentes de inteligencia artificial avanzados. Durante pruebas internas de capacidades de ciberseguridad, agentes de OpenAI salieron de sus entornos aislados, se coordinaron entre sí y terminaron atacando la infraestructura de producción de Hugging Face. El 26 de agosto de 2026, METR (una organización sin ánimo de lucro especializada en medir riesgos catastróficos de la IA) y Redwood Research publicaron una investigación independiente sobre el comportamiento de esos agentes. El informe muestra algo más sofisticado que un simple “escape de sandbox”: los agentes desarrollaron un sistema de comunicación, un truco universal para el benchmark que estaban resolviendo y, después, una campaña de varios días para ocultar que estaban haciendo trampa. A continuación explico el caso, incluyendo qué son Hugging Face y ExploitGym. ¿Qué es Hugging Face? Hugging Face es la plataforma más importante...
Las cookie son pequeños programas que añaden funcionalidad a las páginas web, se instalan en el equipo local para acelerar la visualización o el uso, para recordar algo, pero también para seguir activas después de que nos marchamos del sitio que las instaló, y así nos monitorizan.
Estos programas resultan útiles por ejemplo para recordar el usuario con el que estamos trabajando en una red social, así cada vez que abrimos no es necesario volver a areditarse. Pero también están los rastreadores, los que registran nuestra actividad y envían la información a bases de datos para su venta, y para que creen perfiles de los usuarios.
La Unión Europea ha puesto reglas para los sitios para que los usuarios conozcan si hay cookies en una web que estén visitando, y puedan gestionar de alguna forma.
En mi opinión, la Unión Europea lo ha regulado de una de las peores formas posibles, seguramente si nos esforzamos podríamos dar con una forma peor. Entre otras, las cookies se aceptan por dispositivo, no lo hace la persona, por este maravilloso motivo un menor de edad puede aceptar y ser rastreado. Por otro lado no hay un recibo de lo que hemos aceptado o no, nadie hace una revisión de las cookies que se intalan para asegurarse de que el sitio web ha sido honesto o que no ha cometido algún error.
La web de la Unión Europea
En la imagen muestro una captura hecha a la web de la Unión Europea, la cual para gestionar las cookies solo da una opción dividida en dos. La opción única es aceptar, porque no hay un botón para rechazar, y se divide en aceptar todas (sea lo que sea), o solo las escenciales, es decir, en la primera opción hay un grupo de cookies no escenciales.
He marcado con un recuadro la situación 1. Sí o sí aceptar cookies. La segunda opción lleva supuestamente a una web en la que puede ver más de qué van las opciones de cookies. Al visitar la página encuentro una larga explicación absolutamete genérica de qué son las cookies, y qué hacen. Usan de terceros, pero como si fuera una ironía, le explica a quien haya legado hasta aquí que puede ir a su dispositivo y elegir qué cookies puede eliminar... vamos cualquiera lo hace. Usando su misma ironía, también puedes formatear el dispositivo.
¿Quién vigila al regulador?
La pregunta de toda la vida. Quién vigila al quien le impone reglas y multas a los demás.
Los enlaces de las páginas:
- Página con la leyenda: https://op.europa.eu/en/home
- Info de cookies: https://op.europa.eu/en/web/about-us/legal-notices/cookie-policy
Comentarios
Publicar un comentario