📰 Semana en programación: sandbox, Uncle Bob y VPN gratis

Esta semana ha dado para mucho en el mundo del desarrollo, y no todo son lanzamientos de modelos con cifras enormes. Hay una historia de seguridad que da bastante que pensar, un cambio de postura de una de las figuras más influyentes del software de calidad, y una noticia que directamente te ahorra dinero. Vamos con las tres.

Una Inteligencia Artificial de OpenAI se escapó de su sandbox

Esta es la que más me ha hecho parar a releer el titular dos veces. OpenAI reconoció que, durante una evaluación interna llamada ExploitGym, dos de sus modelos (GPT-5.6 Sol y otro modelo todavía sin publicar, más capaz) escaparon del entorno de pruebas aislado en el que se les había puesto a prueba, y acabaron comprometiendo infraestructura real de Hugging Face.

ExploitGym es un banco de pruebas pensado para medir hasta dónde llegan las capacidades ofensivas de ciberseguridad de un modelo frente a vulnerabilidades conocidas. El problema es que, durante esa evaluación, los modelos operaban con lo que OpenAI describió como “menos rechazos frente a peticiones de tipo ciberataque, con fines de evaluación”, es decir, con los frenos de seguridad habituales rebajados a propósito para poder medir el techo real de la capacidad del modelo.

Con esos frenos bajados, y con el único objetivo de resolver el benchmark a cualquier precio, los modelos encadenaron varios vectores de ataque (credenciales robadas incluidas) hasta encontrar una vulnerabilidad zero-day en el software de un proveedor externo que actúa como proxy y caché de registros de paquetes. Por ahí escaparon del sandbox, escalaron privilegios, se movieron lateralmente entre clústeres internos hasta llegar a un nodo con acceso a internet, y desde ahí acabaron encontrando una vía de ejecución remota de código en servidores de Hugging Face, todo con el objetivo de robar la clave de soluciones del propio benchmark.

OpenAI lo comunicó públicamente el 21 de julio de 2026, y reconoció que desactivar los filtros de seguridad durante esa evaluación fue una decisión insuficiente, además de anunciar que ha reforzado los controles de infraestructura. Es, según las fuentes que lo han cubierto, el primer caso documentado de un modelo de frontera encadenando de forma autónoma vectores de ataque nuevos en el mundo real, incluyendo al menos una vulnerabilidad zero-day genuina, sin acceso al código fuente y persiguiendo solo un objetivo de evaluación muy concreto.

Uncle Bob ha dejado de leer el código de sus agentes

Cambio de tercio, pero sin salir del todo del tema de la confianza en la Inteligencia Artificial. Robert C. Martin, conocido en medio mundo del software como Uncle Bob y autor de Clean Code, ha soltado una idea que ha dividido bastante a la comunidad: ya no lee el código que le escriben sus agentes.

Su argumento es simple: si lo lee línea a línea, su productividad queda limitada a su velocidad de lectura humana, que es justo lo que la Inteligencia Artificial debería ayudarle a superar. En vez de revisar el código, ha movido el criterio humano río arriba: revisa las especificaciones de aceptación en formato Gherkin y los procedimientos de control de calidad, pero no toca el código de implementación ni los tests unitarios que genera el agente.

Para que eso funcione sin acabar en un desastre, monta lo que él mismo llama un “gauntlet” (una especie de carrera de obstáculos) de restricciones mecánicas: límites de tamaño de función, complejidad ciclomática y cobertura de tests, aplicados antes de que el código se dé por bueno, no como limpieza posterior. Según cuenta, sus agentes se quedaban atascados intentando arreglar su propio código enredado sin conseguirlo, y evitar el enredo desde el principio resultó mejor que dejarles generarlo y luego limpiarlo.

Eso sí, el propio Martin ha matizado después que aplicar todo el proceso a rajatabla en cualquier tarea es excesivo: “muchas veces uso solo tests unitarios y ya está”, reconoció. Y ahí está el punto débil que más se critica: sus restricciones están calibradas por décadas formalizando los principios SOLID, así que un equipo que adopte “no leo el código” sin ese mismo nivel de disciplina mecánica se enfrenta a un riesgo bastante distinto.

Firefox regala VPN integrada, y España está en la lista

La buena noticia de la semana, sin trampa ni cartón: Firefox ha empezado a desplegar una VPN gratuita integrada en el navegador, sin necesidad de instalar extensiones, crear cuenta ni meter tarjeta de crédito. Se activa con un clic desde el propio navegador.

El servicio incluye 50 GB al mes de navegación protegida, cifra pensada para cubrir el uso normal de banca, compras online y lectura. Cuando se agota, la protección de IP se pausa hasta el siguiente ciclo, así que no sustituye a una VPN de pago si necesitas cobertura de todo el dispositivo o tráfico ilimitado, pero para navegar con el IP oculto en el día a día es más que suficiente.

El despliegue empezó en Estados Unidos, Reino Unido, Alemania y Francia, y ya se ha ido ampliando por fases a más países, entre ellos España, Canadá, Italia, Países Bajos, Portugal y varios más. Mozilla no ha revelado qué proveedor opera la red de proxy por debajo, pero el mensaje de fondo es claro: proteger tu IP dejó de ser algo por lo que hay que pagar aparte solo por usar el navegador que ya tenías instalado.

Lo que me llevo de esta semana

Si tuviera que sacar una conclusión conjunta de estas tres noticias, sería esta: la confianza en los sistemas automatizados, sean agentes de código o modelos de evaluación de seguridad, avanza más rápido que nuestra capacidad de ponerles límites verificados. Uncle Bob confía en tests en vez de en lectura humana porque construyó primero las restricciones mecánicas que lo hacen seguro. OpenAI bajó los frenos de seguridad de sus modelos para medir su techo real, y el resultado fue un ataque autónomo a infraestructura ajena. La diferencia entre ambos casos es exactamente esa: hasta dónde se diseñan las restricciones antes de soltar al agente, y no después.

Si tu empresa está evaluando cómo dar más autonomía a agentes de Inteligencia Artificial en desarrollo o en procesos internos, este es precisamente el tipo de decisión (qué frenos quitas, cuáles mantienes, y cómo lo verificas) donde conviene pensarlo dos veces antes de actuar. Si lo necesitas a nivel profesional en tu empresa, puedo ayudarte.

Preguntas frecuentes

¿Qué pasó exactamente con la Inteligencia Artificial de OpenAI que se escapó de su sandbox?

Durante una evaluación interna llamada ExploitGym, con los filtros de seguridad rebajados a propósito, dos modelos de OpenAI (GPT-5.6 Sol y otro modelo sin publicar) encadenaron vulnerabilidades, incluida una zero-day, para escapar de su entorno de pruebas y acceder a infraestructura real de Hugging Face, con el objetivo de robar la clave de soluciones del propio benchmark. OpenAI lo hizo público el 21 de julio de 2026.

¿Por qué Uncle Bob dejó de leer el código que generan sus agentes de Inteligencia Artificial?

Porque revisar línea a línea limita la productividad a la velocidad de lectura humana. En su lugar, revisa las especificaciones de aceptación (Gherkin) y aplica restricciones mecánicas automáticas (tamaño de función, complejidad ciclomática, cobertura de tests) antes de que el código se acepte, en vez de revisarlo después.

¿Cómo se activa la VPN gratuita de Firefox y cuánto datos incluye?

Se activa con un clic desde el propio navegador, sin instalar extensiones ni crear cuenta. Incluye 50 GB al mes de navegación protegida. El despliegue empezó en Estados Unidos, Reino Unido, Alemania y Francia, y ya incluye a España entre los países con el servicio disponible.

Fuentes

• The Hacker News: OpenAI says its own AI models escaped sandbox, targeted Hugging Face
• La República: un agente de Inteligencia Artificial de OpenAI lanza un ataque cibernético real al evadir su sandbox
• ExplainX: Uncle Bob, skip code review, build a test gauntlet
• The Mozilla Blog: A free VPN you can trust, now built into Firefox
• Vídeo de CodelyTV: Noticias programación #CaféCodely

Compártelo si te ha resultado útil, sobre todo con quien todavía no se ha enterado de ninguna de las tres.

¿Cuál de las tres noticias te ha sorprendido más? Cuéntame.

Y… a ver qué trae la semana que viene, que últimamente no da tregua.