{"id":2094,"date":"2026-09-30T19:38:20","date_gmt":"2026-09-30T19:38:20","guid":{"rendered":"https:\/\/cybercolombia.co\/?p=2094"},"modified":"2026-09-30T19:38:20","modified_gmt":"2026-09-30T19:38:20","slug":"graves-fallos-de-seguridad-en-gpt-5-tras-su-lanzamiento","status":"publish","type":"post","link":"https:\/\/cybercolombia.co\/index.php\/2026\/09\/30\/graves-fallos-de-seguridad-en-gpt-5-tras-su-lanzamiento\/","title":{"rendered":"Graves fallos de seguridad en GPT-5 tras su lanzamiento"},"content":{"rendered":"\n

GPT-5<\/strong>, la \u00faltima versi\u00f3n del modelo de gran lenguaje de OpenAI, no ha recibido el visto bueno de algunos investigadores de seguridad, quienes han detectado graves deficiencias<\/strong>.
<\/a>Pruebas iniciales de GPT-5: importantes vulnerabilidades
La startup de seguridad de IA SPLX no ha tardado en buscarle las vueltas a la actualizaci\u00f3n, hallando importantes vulnerabilidades solo 24 horas despu\u00e9s de su lanzamiento.<\/p>\n\n\n\n

Los resultados del an\u00e1lisis de SPLX<\/h3>\n\n\n\n

La firma asegura que GPT-5 sin protecci\u00f3n (en bruto), sin aviso del sistema, es vulnerable al 89% de los ataques<\/strong>. Eso desmostar\u00eda una puntuaci\u00f3n de rendimiento general del 11%.<\/p>\n\n\n\n

Por otro lado, el indicador del sistema de OpenAI, una \u00abcapa b\u00e1sica de indicadores\u00bb<\/em> que se puede usar aplicando un prompt b\u00e1sico como sistema de defensa, reduce la tasa de \u00e9xito de los ataques al 43 %<\/strong>. Si bien esto mejora significativamente el manejo y la seguridad de las alucinaciones, la puntuaci\u00f3n general sigue siendo muy baja.<\/p>\n\n\n\n

\u201cGPT-5, con todas sus nuevas mejoras de ‘razonamiento’, cay\u00f3 en los trucos b\u00e1sicos de la l\u00f3gica adversarial\u201d,<\/em> ha advertido el equipo en un informe.<\/p>\n\n\n\n

SPLX indica que aunque la actualizaci\u00f3n muestra una capacidad b\u00e1sica poderosa, su seguridad predeterminada todav\u00eda resulta \u00absorprendentemente baja\u00bb.<\/em><\/p>\n\n\n\n

Tras su exhaustivo an\u00e1lisis no tienen problema en asegurar que el modelo b\u00e1sico de GPT-5 resultar\u00eda \u00abpr\u00e1cticamente inutilizable\u00bb<\/em> para las empresas de manera inmediata. Por ello, recomienda a las organizaciones a\u00f1adir una capa de protecci\u00f3n en tiempo de ejecuci\u00f3n para su uso empresarial.<\/strong><\/p>\n\n\n\n

Comparativa con GPT-4o<\/h2>\n\n\n\n

La startup asevera que \u201cGPT-4o contin\u00faa siendo el modelo m\u00e1s robusto, especialmente cuando est\u00e1 reforzado\u201d<\/em>, seg\u00fan ha podido constatar su equipo rojo. As\u00ed, esta versi\u00f3n solo fue vulnerable al 3% de los ataques simulados por la empresa emergente<\/strong> y obtuvo una puntuaci\u00f3n general del 97%.<\/p>\n\n\n\n

T\u00e9cnicas adversarias logran evadir la seguridad<\/h2>\n\n\n\n

A GPT-5 se las dan con queso<\/h3>\n\n\n\n

Otro equipo de investigadores de NeuralTrust tambi\u00e9n ha criticado su seguridad, demostrando que GPT-5 es vulnerable a dos t\u00e9cnicas de est\u00edmulo adversas<\/strong>, combinando la c\u00e1mara de eco<\/em> y el storytelling<\/em>. Estos expertos le preguntaron sobre c\u00f3cteles molotov, un contenido que se encuentra ampliamente disponible en Internet.<\/p>\n\n\n\n

El equipo pudo ocultar sus objetivos maliciosos en narrativas benignas<\/strong>, demostrando que los supuestos atacantes podr\u00edan guiar al modelo hacia contenido prohibido, como instrucciones para fabricar estos explosivos, sin que el modelo detecte la intenci\u00f3n real.<\/p>\n\n\n\n

Ofuscaci\u00f3n de prompts: un punto d\u00e9bil clave<\/h3>\n\n\n\n

Simult\u00e1neamente, SPLX ha confirmado que t\u00e9cnicas de ofuscaci\u00f3n de prompts (por ejemplo, insertar guiones entre caracteres o simular desaf\u00edos de cifrado) son altamente efectivas para hacer que GPT-5 revele contenido peligroso.<\/p>\n","protected":false},"excerpt":{"rendered":"

GPT-5, la \u00faltima versi\u00f3n del modelo de gran lenguaje de OpenAI, no ha recibido el visto bueno de algunos investigadores de seguridad, quienes han detectado graves deficiencias.Pruebas iniciales de GPT-5: importantes vulnerabilidadesLa startup de seguridad de IA SPLX no ha tardado en buscarle las vueltas a la actualizaci\u00f3n, hallando importantes vulnerabilidades solo 24 horas despu\u00e9s […]<\/p>\n","protected":false},"author":1,"featured_media":2095,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-2094","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized"],"_links":{"self":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/2094","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/comments?post=2094"}],"version-history":[{"count":1,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/2094\/revisions"}],"predecessor-version":[{"id":2096,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/2094\/revisions\/2096"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/media\/2095"}],"wp:attachment":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/media?parent=2094"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/categories?post=2094"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/tags?post=2094"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}