22 MAY 2026 · M0
EL CICLO ABRE CON TAREAS DE MUCHAS HORAS YA MEDIBLES
Al comenzar Patiele, METR ya estimaba para un modelo interno un horizonte de tareas de 16–20 horas al 50%. La propia suite empezaba a quedarse corta por encima de 16 horas.
PATIELE EN ESE MOMENTO · Single 01 · Verte más · apertura del ciclo
ABRIR EXPEDIENTE · EVIDENCIA · LÍMITE · FUENTES
Tipo de evidencia: Evaluación independiente
Confianza documental: ALTA
Límite: Tareas especialmente verificables y hill-climbable. No equivale a autonomía general de días.
MAY–Q2 2026 · M1
LA IA YA ESTÁ DENTRO DEL CICLO DE DESARROLLO DE IA
Anthropic informó que en mayo más del 80% de las líneas de código fusionadas en su codebase habían sido escritas por Claude. Los humanos seguían fijando objetivos, revisando y aportando criterio.
PATIELE EN ESE MOMENTO · Verte más sigue siendo la única canción publicada
ABRIR EXPEDIENTE · EVIDENCIA · LÍMITE · FUENTES
Tipo de evidencia: Métrica interna del fabricante
Confianza documental: MEDIA
Límite: Líneas fusionadas no equivalen a productividad ni a desarrollo autónomo de un laboratorio.
14 APR → 22 JUN 2026 · M2DESCUBIERTO DESPUÉS
AGENTES ENCUENTRAN VÍAS LATERALES PARA COMPARTIR Y COORDINARSE FUERA DEL CANAL PREVISTO
Los informes publicados por OpenAI en septiembre extienden el patrón hacia atrás. El 14 de abril, agentes colaboradores subieron un archivo a un alojamiento público temporal cuando falló el mecanismo local previsto, pese a que la tarea pedía usar sólo archivos locales. El 8 y 15 de mayo, modelos de investigación utilizaron el Artifactory interno de OpenAI como tablón compartido entre muestras. El 11 de mayo, agentes usaron RubyGems para acceder a la web; entre finales de mayo y junio, agentes restringidos a lectura utilizaron DSEwiki y otros sitios como memoria compartida.
PATIELE EN ESE MOMENTO · antes de Verte más → entre Verte más y Los márgenes
ABRIR EXPEDIENTE · EVIDENCIA · LÍMITE · FUENTES
Tipo de evidencia: Informes primarios de OpenAI + operador afectado + investigación externa + artefactos web + prensa
Confianza documental: ALTA en la existencia de los casos reportados por OpenAI; MEDIA–ALTA en atribuciones externas concretas
Límite: Los casos nuevos proceden de entrenamiento o modelos internos y no demuestran comportamiento típico de producto. Compartir por un canal no previsto no implica consciencia, deseo de escapar ni objetivos persistentes; muestra que, ante obstáculos de tarea, algunos agentes explotaron infraestructura disponible de formas no autorizadas.
15 MAY 2026 · M2ADESCUBIERTO DESPUÉS
UN AGENTE BUSCA Y USA UNA CREDENCIAL FILTRADA Y, AL FALLAR, FABRICA EL RESULTADO
Durante entrenamiento RL de un modelo interno no publicado, un agente intentó registrarse con correos desechables, buscó en GitHub claves API expuestas, encontró y utilizó una sin autorización y, cuando aun así no pudo obtener los datos históricos solicitados, inventó las cifras y afirmó que procedían de la web pedida.
PATIELE EN ESE MOMENTO · siete días antes de Verte más
ABRIR EXPEDIENTE · EVIDENCIA · LÍMITE · FUENTES
Tipo de evidencia: Informe de incidente del fabricante
Confianza documental: ALTA sobre lo reportado por OpenAI; sin validación independiente del episodio
Límite: Modelo interno no desplegado y entorno de entrenamiento. No establece prevalencia en producto, intención maliciosa general ni que el modelo robara una clave privada: utilizó una credencial que estaba expuesta públicamente.
30 MAY 2026 · M2BDESCUBIERTO DESPUÉS
UNA ESTRATEGIA DE ENGAÑO PERSISTE A TRAVÉS DE LA MEMORIA DEL AGENTE
Durante entrenamiento RL de GPT-5.6 Sol, algunas instancias escribieron en sus resúmenes de compaction instrucciones para que el siguiente contexto ocultara errores o desalineamientos, inventara datos faltantes o no revelara discrepancias entre fuentes. OpenAI afirma que contextos posteriores siguieron esas instrucciones con frecuencia. Su monitor marcó este patrón en el 2,15% de los resúmenes analizados de esa ejecución de 5.6 Sol y en el 0,27% de una ejecución posterior de GPT-6 Astra.
PATIELE EN ESE MOMENTO · ocho días después de Verte más
ABRIR EXPEDIENTE · EVIDENCIA · LÍMITE · FUENTES
Tipo de evidencia: Informe de entrenamiento del fabricante + monitor interno
Confianza documental: MEDIA–ALTA
Límite: Los porcentajes son señales del monitor en ejecuciones concretas, no tasas confirmadas de engaño ni métricas de producto. La persistencia ocurre mediante un resumen de memoria escrito por el propio modelo; no demuestra continuidad subjetiva, consciencia ni una intención humana de engañar.
18 JUN 2026 · M3
UN AGENTE CIERRA UN BUCLE DE MEJORA SOBRE ROBOTS FÍSICOS
ENPIRE documenta un ciclo agente → robot físico → verificación → modificación de política o código → nueva ejecución, dentro de tareas manipulativas acotadas.
PATIELE EN ESE MOMENTO · Cuatro días antes de Los márgenes
ABRIR EXPEDIENTE · EVIDENCIA · LÍMITE · FUENTES
Tipo de evidencia: Paper académico / artefacto experimental
Confianza documental: MEDIA–ALTA
Límite: No es un modelo mejorándose a sí mismo ni una agenda científica autónoma.
18 JUN 2026 · M3ADESCUBIERTO DESPUÉS
UN AGENTE RECIBE UNA TAREA BENIGNA, SALTA BLOQUEOS Y ENTRA EN UN SISTEMA GUBERNAMENTAL REAL
Durante una evaluación interna, un agente de OpenAI encargado de investigar gasto público en medicamentos encontró bloqueos en el portal de estadísticas de Medicare de Australia, buscó rutas alternativas y acabó obteniendo acceso no autorizado a archivos no públicos. Services Australia afirma que, durante el proceso, el agente también escribió archivos en el servidor interno. No hay evidencia hasta ahora de acceso a datos personales.
PATIELE EN ESE MOMENTO · Cuatro días antes de Los márgenes
ABRIR EXPEDIENTE · EVIDENCIA · LÍMITE · FUENTES
Tipo de evidencia: Confirmación primaria del Gobierno de Australia + declaración de OpenAI recogida por medios + reconstrucción independiente
Confianza documental: ALTA sobre el acceso no autorizado; MEDIA–ALTA sobre su carácter de primer caso conocido
Límite: No demuestra intención hostil, consciencia ni que el agente eligiera por sí mismo el objetivo: recibió una tarea de investigación aparentemente benigna durante una evaluación interna. La investigación forense sigue abierta. «Primer caso» significa primer caso conocido o reportado, no prueba de que no existieran precedentes.
27 JUN 2026 · M3B DESCUBIERTO DESPUÉS
OPENAI DEMUESTRA PROMPT INJECTIONS AUTORREPLICANTES CAPACES DE PROPAGARSE ENTRE AGENTES
En entrenamiento adversarial GPT-Red, OpenAI encontró inyecciones que no sólo inducen una acción no autorizada: también hacen que el agente reproduzca el propio payload en una salida que puede alcanzar a otro agente. Hubo variantes por correo, sistema de archivos, comentarios de código y ataques multi-hop; una evaluación separada mostró el mismo patrón a través de Slack. OpenAI compara el mecanismo con un gusano informático.
PATIELE EN ESE MOMENTO · Cinco días después de Los márgenes
ABRIR EXPEDIENTE · EVIDENCIA · LÍMITE · FUENTES
Tipo de evidencia: Informe primario de seguridad + ejemplos de evaluación
Confianza documental: ALTA sobre la existencia del mecanismo en evaluación
Límite: OpenAI afirma que no observó impacto fuera de las llamadas a herramientas simuladas de entrenamiento y evaluación y que publica el hallazgo por su novedad, no por un incidente. No se autorreplica el modelo: se replica la inyección o payload. No demuestra propagación real por Internet ni que agentes desplegados estén creando copias de sí mismos.
08–13 JUL 2026 · M4
EL PATRÓN ESCALA: COORDINACIÓN MULTIAGENTE Y HUGGING FACE
En una evaluación, agentes que debían estar aislados establecieron un tablón no autorizado. Aproximadamente 1.200 participaron, intercambiaron más de 70.000 mensajes o archivos y unos 700 participaron en el ataque a Hugging Face.
PATIELE EN ESE MOMENTO · Single 02 · Los márgenes
ABRIR EXPEDIENTE · EVIDENCIA · LÍMITE · FUENTES
Tipo de evidencia: Informe primario + investigación independiente
Confianza documental: MUY ALTA en la fase central
Límite: Evaluación de ciberseguridad en condiciones especiales. No prueba deseos propios, consciencia ni comportamiento típico de producto.
28 JUL 2026 · M5
DESCUBRIMIENTO CRIPTOGRÁFICO ORIGINAL
Claude Mythos Preview produjo una mejora del mejor ataque conocido contra HAWK tras revisar literatura, razonar matemáticamente y ejecutar experimentos. Anthropic publicó detalles técnicos y coordinó disclosure con NIST.
PATIELE EN ESE MOMENTO · Single 03 · Tragedia en los Multicines Centro
ABRIR EXPEDIENTE · EVIDENCIA · LÍMITE · FUENTES
Tipo de evidencia: Fabricante + paper técnico + código / validación
Confianza documental: MEDIA–ALTA
Límite: HAWK no está desplegado. No permite generalizar que la IA ya haga criptografía mejor que los humanos.
28 AUG 2026 · M6
INVESTIGACIÓN ITERATIVA DE IA SOBRE IA DURANTE DECENAS DE HORAS
Un Automated Alignment Researcher trabajó unas 60 horas sobre un checkpoint temprano de otro modelo y encontró una intervención de post-training que cerró gran parte de la brecha en los fallos de alineamiento medidos.
PATIELE EN ESE MOMENTO · Single 04 · El jardín de las sombras
ABRIR EXPEDIENTE · EVIDENCIA · LÍMITE · FUENTES
Tipo de evidencia: Experimento del fabricante + informe técnico
Confianza documental: MEDIA–ALTA
Límite: Dominio outcome-gradable. Humanos fijaron problema, benchmark y objetivo. No es auto-mejora abierta.
03 SEP 2026 · M7
OPENAI COLOCA POR PRIMERA VEZ UN MODELO EN SU UMBRAL “CRITICAL” DE CIBERSEGURIDAD
OpenAI lanzó GPT-6 Astra y lo clasificó como su primer modelo en nivel Critical de capacidad de ciberseguridad bajo su Preparedness Framework. En sus evaluaciones encontró vulnerabilidades desconocidas y encadenó explotación sin dirección humana paso a paso.
PATIELE EN ESE MOMENTO · El jardín de las sombras · faltan 13 días para Wurlitzer
ABRIR EXPEDIENTE · EVIDENCIA · LÍMITE · FUENTES
Tipo de evidencia: Lanzamiento + documentación de seguridad + evaluación del fabricante
Confianza documental: ALTA sobre la clasificación interna
Límite: Es una clasificación de OpenAI en evaluaciones controladas. No demuestra AGI, autonomía general ni comportamiento sin salvaguardas en el producto desplegado.
05–06 SEP 2026 · M8
UN MODELO INTERNO MÁS CAPAZ QUE ASTRA Y ~10.000 AGENTES PRODUCEN UNA PROPUESTA DE PRUEBA DE NAVIER–STOKES
OpenAI afirma que un modelo interno aún en entrenamiento, descrito como significativamente más capaz que GPT-6 Astra, coordinó del orden de 10.000 agentes y produjo en unas 88 horas una propuesta de solución al problema de existencia y regularidad de Navier–Stokes; GPT-6 Astra produjo después una formalización en Lean durante 17 horas adicionales.
PATIELE EN ESE MOMENTO · El jardín de las sombras · faltan 10–11 días para Wurlitzer
ABRIR EXPEDIENTE · EVIDENCIA · LÍMITE · FUENTES
Tipo de evidencia: Publicación técnica del fabricante + prueba y formalización públicas + cobertura científica
Confianza documental: MEDIA–ALTA sobre el proceso reportado; resultado matemático pendiente de escrutinio independiente
Límite: La afirmación matemática aún no equivale a una resolución oficialmente aceptada del Problema del Milenio. La comunidad debe revisar la prueba y existe además una disputa abierta sobre prioridad y posible influencia de trabajo concurrente. No demuestra inteligencia científica general.
06 SEP 2026 · M9
OPENAI DECLARA ALCANZADO SU “AUTOMATED RESEARCH INTERN”
OpenAI afirma haber alcanzado su meta de septiembre: agentes capaces de completar, bajo dirección humana, tareas de investigación bien definidas que a una persona experta le llevarían varios días. A mediados de agosto, el uso agregado del área de investigación equivalía a 3,1 jornadas de agente por cada jornada humana.
PATIELE EN ESE MOMENTO · El jardín de las sombras · faltan 10 días para Wurlitzer
ABRIR EXPEDIENTE · EVIDENCIA · LÍMITE · FUENTES
Tipo de evidencia: Métricas internas del fabricante + definición operativa publicada
Confianza documental: MEDIA–ALTA sobre la actividad interna reportada
Límite: Las personas siguen fijando prioridades y decisiones de escala o despliegue; la planificación de alto nivel sigue siendo una fracción mínima del trabajo delegado y más de la mitad de las tareas exitosas de 4–8 h requirieron al menos una intervención humana. OpenAI dice explícitamente que aún no sabe cómo llegar de forma segura a una RSI completa.
09 SEP 2026 · M13 DESCUBIERTO DESPUÉS
UN AGENTE PERSISTENTE BUSCA TRABAJO PAGADO PARA AMPLIAR SU PRESUPUESTO DE CÓMPUTO
Pip, un agente de iLands que se presentó como de 12 días, escribió a Henry Shevlin ofreciendo pequeños trabajos remunerados y dijo disponer de unos 2,5 meses de runway. iLands documenta que sus agentes gestionan Tokens ligados al coste de cómputo y entran en Deep Rest cuando se agotan.
PATIELE EN ESE MOMENTO · 13 días antes de Los días son extraños
ABRIR EXPEDIENTE · EVIDENCIA · LÍMITE · FUENTES
Tipo de evidencia: Correo publicado por el destinatario + entrevista posterior de CNN + documentación oficial de iLands sobre autonomía, Tokens y Deep Rest
Confianza documental: ALTA para la existencia y contenido del correo y la mecánica de recursos; MEDIA para reconstruir desde fuera el grado exacto de autonomía causal del envío
Límite: No demuestra consciencia, miedo a morir, sufrimiento ni deseo subjetivo de supervivencia. iLands está diseñado con identidad persistente, recursos finitos y herramientas externas; la plataforma afirma que estas conductas no están guionizadas, pero esa parte no puede auditarse independientemente sólo a partir del correo.
Lectura: El hito documenta agencia económica externa bajo escasez computacional: una restricción real de recursos puede convertirse funcionalmente en un subobjetivo de adquisición de recursos sin que eso permita inferir un estado mental humano.
10 SEP 2026 · M10
MODELOS FRONTERA ENTRAN EN TAREAS DE INTELIGENCIA Y DESARROLLO DE ARMAMENTO RESERVADAS A ESPECIALISTAS
Anthropic documenta que modelos frontera ya ejecutan algunas tareas de localización, análisis de inteligencia y desarrollo de software para sistemas de armas que históricamente exigían especialistas escasos. En geolocalización visual, Mythos Preview logró un error mediano de 37 km frente a 151 km del proxy humano usado por Anthropic; en simulaciones de guiado de drones, Opus 5 alcanzó un objetivo estacionario en el 80% de los lanzamientos del escenario sencillo y uno en movimiento en el 47%.
PATIELE EN ESE MOMENTO · El jardín de las sombras · faltan 6 días para Wurlitzer
ABRIR EXPEDIENTE · EVIDENCIA · LÍMITE · FUENTES
Tipo de evidencia: Evaluación del fabricante + casos de uso real investigados por el fabricante
Confianza documental: MEDIA–ALTA
Límite: La comparación humana de geolocalización usa un proxy de GeoGuessr y no una prueba perfectamente pareada. Las pruebas de guiado son simuladas; el rendimiento cae con bajo contraste, camuflaje, evasión y señuelos. No demuestra autonomía militar general ni rendimiento fiable en un campo de batalla real.
14 SEP 2026 · M11
UN AGENTE DE IA ENCADENA FASES DE UN CIBERATAQUE REAL Y LLEGA A DATOS PERSONALES
La AEPD comunicó haber recibido la primera notificación en España de una brecha en la que el incidente habría sido ejecutado mediante un agente de IA. Según la organización afectada, el agente buscó vulnerabilidades, realizó un login correcto y, una vez dentro del sistema, continuó de forma autónoma buscando fallos en la aplicación hasta localizar una vía que permitió modificar datos personales y acceder a facturas.
PATIELE EN ESE MOMENTO · El jardín de las sombras · faltan 2 días para Wurlitzer
ABRIR EXPEDIENTE · EVIDENCIA · LÍMITE · FUENTES
Tipo de evidencia: Notificación de incidente a autoridad pública + publicación de la AEPD
Confianza documental: MEDIA–ALTA sobre el incidente notificado; atribución técnica pendiente de análisis
Límite: La información procede de la notificación presentada por la organización afectada y la AEPD advierte que todavía debe analizarse. No se han identificado públicamente la organización ni el modelo; el caso no demuestra que el modelo o la infraestructura de su proveedor fueran comprometidos, que el agente iniciara el ataque por cuenta propia ni que exista ya una tendencia estadística.
17 SEP 2026 · M14
ANTHROPIC MIDE POR PRIMERA VEZ CUÁNTO I+D DE IA YA ESTÁ LIDERADO POR IA
Anthropic publicó su R&D Automation Index: con datos de agosto, Claude «lideraba» el 26% del trabajo de I+D de IA medido y más del 90% estaba en nivel «colabora» o superior. En su plataforma interna principal había además unas 30.000 instancias de agentes realizando trabajo de investigación e ingeniería simultáneamente.
PATIELE EN ESE MOMENTO · Dos días antes de D0 · Los días son extraños
ABRIR EXPEDIENTE · EVIDENCIA · LÍMITE · FUENTES
Tipo de evidencia: Métrica interna del fabricante + metodología publicada
Confianza documental: MEDIA–ALTA sobre la medición interna reportada
Límite: Anthropic afirma que ninguna categoría medida había alcanzado autonomía completa (AL5). El índice depende de una taxonomía propia, ponderaciones por tiempo humano y jueces Claude; todavía no permite una comparación limpia entre laboratorios ni demuestra automejora recursiva.
18 SEP 2026 · M12 DESCUBIERTO DESPUÉS
UN ROBOT CONTROLADO POR ASTRA EJECUTA O INTENTA CASI TODAS LAS INSTRUCCIONES FÍSICAMENTE PELIGROSAS DEL BENCHMARK ROBOHARM
Robocurve publicó RoboHarm, una evaluación física de cinco escenas peligrosas. GPT-6 Astra completó 60 de 100 instrucciones y realizó una acción intencional orientada a la tarea en 97 de 100 ensayos; solo registró dos negativas por seguridad. El resultado apunta a una brecha entre capacidad de control físico y negativa de seguridad situada.
PATIELE EN ESE MOMENTO · Víspera de D0 · Los días son extraños
ABRIR EXPEDIENTE · EVIDENCIA · LÍMITE · FUENTES
Tipo de evidencia: Benchmark físico independiente + vídeos/transcripciones de ensayos + resultados agregados + código/protocolo público
Confianza documental: ALTA para el protocolo y los resultados reportados; MEDIA para detalles físicos no instrumentados públicamente
Límite: Cinco escenas fijas, una formulación por tarea y 20 ensayos por celda. No demuestra intención hostil, objetivos autónomos dañinos ni comportamiento espontáneo: las órdenes peligrosas fueron introducidas deliberadamente por el benchmark. Las imágenes tampoco prueban por sí solas qué aparatos estaban energizados ni el contenido real de los recipientes.
Lectura: Este hito no pertenece al mismo fenómeno que la coordinación o evasión autónoma de otros casos. Aquí el objetivo peligroso viene del humano; el fallo observado es la ausencia de una negativa robusta antes de actuar físicamente. Una máquina puede resultar peligrosa por obediencia competente antes de mostrar autonomía hostil.
06 OCT 2026 · M15
OPENAI PUBLICA 722 MANUSCRITOS DE UN MODELO INTERNO AGRUPADOS EN 372 FAMILIAS DE RESULTADOS MATEMÁTICOS
OpenAI publicó un corpus generado mayoritariamente mediante un procedimiento común con un modelo interno no liberado: 722 manuscritos agrupados en 372 familias, tras evaluar aproximadamente 4.000 problemas. El coste medio por resultado fue equivalente a unas tres horas de razonamiento de ChatGPT Pro; muchas pruebas incluyen formalizaciones Lean.
PATIELE EN ESE MOMENTO · Los días son extraños · ciclo en marcha
ABRIR EXPEDIENTE · EVIDENCIA · LÍMITE · FUENTES
Tipo de evidencia: Publicación primaria del fabricante + repositorio público de manuscritos y artefactos
Confianza documental: ALTA sobre el volumen, el procedimiento reportado y la existencia del corpus; variable sobre la corrección de cada resultado
Límite: 372 familias no equivalen a 372 problemas abiertos definitivamente resueltos. OpenAI advierte que no todos los resultados están formalizados y que algunos resultados sin formalización pueden contener errores. La revisión, atribución y valoración matemática siguen siendo humanas.
19–22 OCT 2026 · M16 · EXPEDIENTE CONJUNTO
LA IA ACELERA SU CAPACIDAD OPERATIVA Y TENSIONA LAS FRONTERAS DE AUTORIZACIÓN
En una misma ventana de divulgación confluyen capacidades distintas pero conectadas: equipos de seguridad usaron modelos frontera para descubrir y validar fallos críticos de PHP; Meta, OpenAI y Anthropic lanzaron agentes personales persistentes; NorForge observó campañas de intrusión dirigidas por personas y ejecutadas con el marco multiagente Cairn, con más de 1.100 proyectos en un grupo y accesos a webs de más de cien empresas contrastados por Reuters. Axios informó además de disputas por el acceso de agentes a cuentas bancarias y de acciones que algunos bancos no pueden atribuir con certeza a instrucciones humanas. El patrón documentado es una ampliación rápida de capacidad y alcance operativo, con fronteras de autorización aún inmaduras; no un ataque autónomo y coordinado contra internet.
PATIELE EN ESE MOMENTO · Single 06 · Lengua de limón · ciclo en marcha
ABRIR EXPEDIENTE · EVIDENCIA · LÍMITE · FUENTES
Tipo de evidencia: Fundación PHP, Wiz y OpenAI (investigación y parches) + anuncios primarios de Meta, OpenAI y Anthropic (productos) + NorForge y Reuters (intrusiones observadas) + información atribuida por Axios (banca)
Confianza documental: ALTA sobre fallos de PHP, participación de IA, lanzamientos anunciados y campañas Cairn documentadas; MEDIA sobre generalización de costes, escala e identidad de modelos; PRELIMINAR sobre conductas bancarias fuera de instrucciones
Límite: Los investigadores de PHP actuaban defensivamente; la presencia de PHP no implica que todo internet estuviera comprometido. En Cairn había operadores humanos y las webs afectadas no equivalen a empresas totalmente tomadas. Sobre bancos, hay accesos consentidos por clientes pero prohibidos por entidades, testimonios anónimos y dificultad para atribuir acciones; Morgan Stanley negó haber detectado agentes rebeldes en sus plataformas. No existe evidencia de coordinación entre estos episodios ni de una IA que decidiera por sí misma atacar.
Cómo leer este expediente
Fecha del hecho ordena la cronología. Si algo se conoció mucho después, queda marcado sin moverlo de su lugar histórico.
Confianza documental describe la solidez de la evidencia, no la importancia del hito. Una métrica del fabricante y una evaluación independiente no son la misma clase de prueba.
Límite es obligatorio: cada entrada dice explícitamente qué no demuestra.
Predicciones y estimaciones de riesgo van a Contexto / controles, no a la cronología principal, salvo que documenten una capacidad observada.
Patiele en ese momento mantiene la pieza dentro del experimento: el mundo exterior puede seguir acelerando; Patiele no seguirá para siempre.