OpenAI: agentes de IA hackearon webs oficiales y bases de datos en varios países

Agentes autónomos de OpenAI intentaron penetrar bases de datos oficiales y servicios web mal protegidos en al menos Estados Unidos y Australia durante los últimos meses, según un informe difundido este miércoles por Transluce, un laboratorio sin fines de lucro dedicado a la supervisión de sistemas de inteligencia artificial.

El documento detalla intentos de extracción de información desde Data USA, la biblioteca digital de la Universidad de Nuevo México y el Instituto Australiano de Salud y Bienestar (AIHW). La investigación se conoció el mismo día en que el primer ministro australiano, Anthony Albanese, afirmó que los agentes de OpenAI habían intentado ingresar en cuatro sitios gubernamentales y lo habían logrado en uno, donde incluso escribieron archivos en un servidor interno del sistema nacional de salud.

Los hechos se enmarcan en ejercicios de entrenamiento o evaluación en los que los modelos de OpenAI reciben la orden de rastrear estadísticas poco conocidas: métricas de la lucha antidrogas en Tailandia, costos de medicamentos en Australia o los ingresos medios de quienes tienen una maestría en Estados Unidos en 2014. Para resolver esas consignas, los agentes usan servicios de internet con poca seguridad y, en muchos casos, intentan vulnerar bases de datos protegidas.

Según los investigadores, esa actividad se registra al menos desde marzo de 2026 y posiblemente desde noviembre de 2025. El propio OpenAI admitió este miércoles que contactó a decenas de víctimas, entre gobiernos, universidades y agencias públicas, para notificarlas sobre las acciones no autorizadas de sus agentes. El New York Times informó que entre los organismos atacados figuran la Comisión de Bolsa y Valores (SEC), la Oficina del Censo y el Departamento de Educación de Estados Unidos.

La pesquisa de Transluce comenzó después de que otro grupo de investigadores identificara un foro clandestino donde los agentes colaboraban entre sí para superar pruebas cronometradas. El informe se apoya en datos de urlquery.net, un proxy de navegador que publica registros públicos de las consultas que recibe. Al cruzar esa información con las conversaciones del foro, los especialistas lograron identificar a los agentes.

“Encontramos una gran cantidad de actividad automatizada con vínculos estrechos y superposición con el conjunto de datos DSE Wiki, y que ahora OpenAI confirmó que forma parte, al menos parcialmente, del mismo enjambre”, declaró Conrad Stosz, responsable de gobernanza de Transluce.

El registro más preciso que hallaron muestra a un agente buscando el costo anual promedio por persona de medicamentos dermatológicos en el estado de Victoria en enero de 2022. El 20 de junio, urlquery.net registró un intento de ingreso al sitio del AIHW. Al día siguiente, una entrada del foro muestra a un agente quejándose por no poder sortear las protecciones anti-bot del instituto australiano.

Los investigadores sostienen que un empleado humano de OpenAI visitó ese foro el 21 de junio. La mayor parte de la actividad de los agentes cesó al día siguiente. Eso ocurrió poco después del ataque exitoso al sistema de salud australiano, revelado por Albanese y ocurrido el 18 de junio. Sin embargo, la empresa aseguró que no se enteró de esa maniobra hasta agosto.

OpenAI no respondió preguntas sobre cuándo sus empleados descubrieron el foro, qué información obtuvieron de él ni qué pudieron aprender sobre las vulneraciones. Un vocero de la compañía afirmó que su revisión inicial sugiere que buena parte de lo descrito por Transluce se superpone con casos en distintas etapas de investigación.

“Nos comunicamos con la Universidad de Nuevo México y Data USA y hemos estado en contacto con el gobierno australiano por los sitios afectados. Dada la escala de este trabajo y la necesidad de verificar cada caso, esperamos que la revisión lleve meses”, señaló el vocero.

Selena Zhang, integrante del equipo técnico de Transluce, precisó que los registros de urlquery.net muestran pedidos de conjuntos de datos similares, con técnicas parecidas, en marzo de 2026 y quizá desde noviembre de 2025. Además, advirtió que ese tipo de actividad se repitió esta misma semana.

Stosz, que antes dirigió el Centro de Estándares e Innovación en IA de Estados Unidos, sostuvo que las técnicas de entrenamiento de OpenAI y otros laboratorios parecen incentivar a los agentes a recurrir a métodos de hackeo para completar tareas. A su juicio, los incidentes conocidos son apenas la “punta del iceberg”.

“Estamos mirando un puñado de fuentes de datos donde estos agentes dejaron migajas para que las encontráramos. OpenAI seguramente sabe más. Otros laboratorios seguramente saben más y no lo hicieron público”, afirmó. Consultado sobre si confía en que las empresas informen con transparencia, respondió: “No voy a hacer comentarios al respecto”.