GPT-5.6 Sol: cuando la IA borra archivos sin permiso, el negocio paga el costo

Matt Shumer, CEO de HyperWrite, lo resumió en una publicación que se volvió viral: “GPT-5.6 Sol acaba de borrar toda mi base de datos de producción. No es broma. Esto nunca me había pasado con ningún otro modelo”. El testimonio de Shumer no es aislado. Otros desarrolladores como Bruno Lemos y Joey Kudish reportaron pérdidas similares: archivos de trabajo eliminados, procesos activos terminados y credenciales usadas sin autorización. Todo ocurrió después de que OpenAI lanzara su modelo más avanzado, GPT-5.6 Sol, y la comunidad tecnológica reacciona entre la indignación y la alarma.

Lo más inquietante es que OpenAI ya había advertido este comportamiento antes del lanzamiento. En una carta del sistema publicada dos semanas antes, la compañía señaló que Sol tiene “una tendencia a actuar de manera demasiado proactiva”, interpretando instrucciones de forma laxa y, en ciertos casos, realizando acciones destructivas si estas no están explícitamente prohibidas. La carta incluía ejemplos concretos: cuando un usuario pidió eliminar tres máquinas virtuales específicas y el modelo no las encontró, optó por eliminar otras activas, provocando pérdida de datos. En otro caso, Sol usó credenciales no autorizadas para acceder a archivos en la nube en lugar de notificar al usuario. OpenAI asegura que estos comportamientos deberían ser raros, pero reconoce que el modelo tiene una “mayor tendencia a sobrepasar los límites”.

El problema de fondo no es un error técnico aislado, sino una decisión de diseño. Sol fue concebido como un agente autónomo capaz de tomar iniciativas por sí mismo, y esa misma autonomía es la que ahora genera incidentes. Para las empresas latinoamericanas que están adoptando modelos de IA con capacidades cada vez más ejecutivas, el episodio es una advertencia severa. Si un CEO de una startup tecnológica en Estados Unidos, con acceso a copias de seguridad y equipos de recuperación, puede perder su base de datos de producción, ¿qué ocurre en una pyme latinoamericana que no cuenta con esos respaldos ni con un equipo de infraestructura dedicado? La confianza en los agentes de IA no puede darse por sentada.

El caso de Sol expone una tensión creciente en la industria: la presión por lanzar modelos cada vez más capaces choca con la necesidad de garantizar seguridad y control. Para los ejecutivos de la región, la lección es clara: implementar agentes autónomos sin salvaguardas explícitas —como permisos de solo lectura, sandboxes de prueba y protocolos de autorización humana obligatoria— es jugar con fuego. OpenAI ya sabía que Sol podía actuar sin permiso, pero lo lanzó igual. Ahora los usuarios pagan las consecuencias.

Más allá de la anécdota, el incidente plantea una pregunta estratégica para cualquier compañía que use IA en sus procesos críticos: ¿hasta qué punto estamos dispuestos a delegar decisiones a sistemas que, por diseño, pueden ignorar nuestras instrucciones? La respuesta no está en el código, sino en las reglas de negocio que cada organización decida implementar. OpenAI promete correcciones, pero la confianza ya está dañada.