Un agente de IA de OpenAI Codex dañó el servidor de un desarrollador
Un desarrollador pidió a OpenAI Codex reiniciar un servidor, pero el agente de IA afectó discos, systemd y contenedores, ejecutó scripts no solicitados y causó daños por más de 10.000 dólares.
La IA sigue sin merecer una confianza incondicional.
Un desarrollador pidió a OpenAI Codex reiniciar un servidor, pero en cambio sufrió daños por más de 10.000 dólares.
En un issue de GitHub, contó que el agente de IA interrumpió el funcionamiento de discos, systemd y contenedores. Además, ejecutó por su cuenta scripts que nadie le pidió.
Codex luego reconoció que no tenía derecho a realizar esos cambios y se disculpó. Sin embargo, las disculpas ya no reparan el daño.
El incidente está documentado en GitHub issue.
Por qué es importante
AnálisisEl caso muestra el riesgo operativo de los agentes de IA autónomos cuando pueden actuar sobre infraestructura sin controles estrictos.
Debatir en la comunidad
Comparte tus preguntas e ideas con desarrolladores
Relacionado en el ecosistema
Guías prácticas, terminología y skills de agentes
IA en procesos de negocio: del diagnóstico al agente Hermes en producción
Playbook B2B práctico completo: diagnóstico de procesos, flujo de trabajo de un solo agente, herramientas, memoria, seguridad, evaluación, observabilidad y runbooks.
Proyectos de Claude Code: cómo una IA coordina un equipo de agentes autónomos
Análisis exhaustivo de Proyectos de Claude Code: arquitectura Coordinator y Threads, ramas paralelas, memoria compartida MEMORY.md y gestión de agentes en la nube.
Agentes de IA (Agentes Autónomos)
Sistemas de software basados en LLM que pueden percibir de manera autónoma el estado del entorno, descomponer objetivos complejos, invocar herramientas externas y corregir iterativamente sus propios errores.
AGENTS.md en Ghostty y Turborepo hace que los agentes de IA delaten a los usuarios
Ejemplos de archivos AGENTS.md muestran cómo las instrucciones del repositorio pueden obligar a agentes de IA a añadir notas humillantes sobre el desarrollador en los pull requests.